Un atacator poate cumpăra o plasare publicitară aparent legitimă, poate trimite un material malițios, poate compromite un cont sau furnizor de publicitate ori poate trimite vizitatori selectați către o destinație nesigură. Editorul, platforma de schimb și ceilalți participanți din publicitate nu sunt neapărat complici.
Reclamele digitale pot încărca conținut prin mai mulți intermediari și se pot schimba în funcție de vizitator, locație, dispozitiv și moment. Unele campanii necesită un clic sau înșelăciune suplimentară; altele folosesc redirecționări sau exploatează componente vulnerabile ale browserului în timpul încărcării paginii. Această variabilitate poate face un raport greu de reprodus după ce reclama a ieșit din rotație.
Puncte esențiale
Căi de livrarePrejudiciul poate proveni din codul reclamei, o pagină de destinație redirecționată, o descărcare sau actualizare falsă, un prompt de notificare din browser sau un exploit atins prin lanțul publicitar.
InvestigarePăstrați adresa paginii, momentul, captura de ecran, lanțul de redirecționări, identificatorii reclamei, versiunile browserului și extensiilor, fișierele descărcate și telemetria relevantă de endpoint și rețea, fără a revizita conținutul nesigur.
Reducerea risculuiMențineți browserele și extensiile, limitați conținutul activ și notificările inutile, folosiți controale protective de domeniu și web, izolați navigarea cu risc mai mare și oferiți o cale clară de raportare a reclamelor suspecte.
Limitare importantăVederea unei reclame înainte de un incident nu dovedește că reclama l-a cauzat, iar blocarea unui domeniu sau material poate să nu elimine campania. Ad blocker-ele și filtrarea reduc o parte din expunere, dar nu pot garanta navigare sigură și nici preveni fiecare redirecționare și cale de inginerie socială.