Útočník může koupit zdánlivě legitimní reklamní umístění, odeslat škodlivý kreativní obsah, kompromitovat reklamní účet či dodavatele nebo poslat vybrané diváky na nebezpečnou destinaci. Vydavatel, burza a další účastníci reklamy nemusí být nutně spoluviníky.
Digitální reklamy mohou načítat obsah přes několik prostředníků a měnit se podle diváka, polohy, zařízení a času. Některé kampaně vyžadují kliknutí nebo další klam; jiné používají přesměrování nebo zneužívají zranitelné komponenty prohlížeče během načítání stránky. Tato variabilita může učinit hlášení obtížně reprodukovatelným poté, co se reklama protočila pryč.
Klíčové body
Cesty doručeníŠkoda může vzniknout v kódu reklamy, přesměrované vstupní stránce, falešném stažení či aktualizaci, výzvě k notifikaci prohlížeče nebo exploitu dosaženém přes reklamní řetězec.
VyšetřováníZachovejte adresu stránky, čas, snímek obrazovky, řetězec přesměrování, identifikátory reklamy, verze prohlížeče a rozšíření, stažené soubory a relevantní telemetrii koncového zařízení a sítě — bez opětovné návštěvy nebezpečného obsahu.
Snížení rizikaUdržujte prohlížeče a rozšíření, omezte nepotřebný aktivní obsah a notifikace, používejte ochranné doménové a webové kontroly, izolujte rizikovější prohlížení a poskytněte jasnou cestu pro hlášení podezřelých reklam.
Důležité omezeníVidění reklamy před incidentem nedokazuje, že reklama incident způsobila, a zablokování jedné domény či kreativy nemusí kampaň odstranit. Blokovače reklam a filtrování snižují část expozice, ale nemohou zaručit bezpečné prohlížení ani zabránit každému přesměrování a cestě sociálního inženýrství.