Atakujący może kupić pozornie legalne miejsce reklamowe, zgłosić szkodliwą kreację, skompromitować konto reklamowe lub dostawcę albo kierować wybranych widzów do niebezpiecznej destynacji. Wydawca, giełda reklamowa i inni uczestnicy niekoniecznie są współwinni.
Reklamy cyfrowe mogą ładować treści przez kilku pośredników i zmieniać się według widza, lokalizacji, urządzenia i czasu. Niektóre kampanie wymagają kliknięcia lub dodatkowego oszustwa; inne używają przekierowań lub wykorzystują podatne komponenty przeglądarki podczas ładowania strony. Ta zmienność może utrudniać odtworzenie zgłoszenia po rotacji reklamy.
Najważniejsze punkty
Ścieżki dostarczaniaSzkoda może pochodzić z kodu reklamy, przekierowanej strony docelowej, fałszywego pobrania lub aktualizacji, promptu powiadomienia przeglądarki albo exploita osiągniętego przez łańcuch reklamowy.
DochodzenieZachowaj adres strony, czas, zrzut ekranu, łańcuch przekierowań, identyfikatory reklamy, wersje przeglądarki i rozszerzeń, pobrane pliki oraz istotną telemetrię punktu końcowego i sieci — bez ponownego odwiedzania niebezpiecznej treści.
Redukcja ryzykaUtrzymuj przeglądarki i rozszerzenia, ograniczaj niepotrzebną aktywną treść i powiadomienia, stosuj ochronne kontrole domen i sieci web, izoluj przeglądanie wyższego ryzyka i zapewnij jasną ścieżkę zgłaszania podejrzanych reklam.
Istotne ograniczenieZobaczenie reklamy przed incydentem nie dowodzi, że reklama go spowodowała, a zablokowanie jednej domeny lub kreacji może nie usunąć kampanii. Blokery reklam i filtrowanie redukują część ekspozycji, ale nie gwarantują bezpiecznego przeglądania ani nie zapobiegają każdemu przekierowaniu i ścieżce socjotechnicznej.