Útočník môže kúpiť zdanlivo legitímne reklamné umiestnenie, odoslať škodlivý kreatívny materiál, kompromitovať reklamný účet alebo dodávateľa, alebo poslať vybraných divákov na nebezpečnú destináciu. Vydavateľ, burza a ostatní účastníci reklamy nemusia byť spoluvinní.
Digitálne reklamy môžu načítavať obsah cez niekoľko sprostredkovateľov a meniť sa podľa diváka, lokality, zariadenia a času. Niektoré kampane vyžadujú klik alebo ďalšie klamstvo; iné používajú presmerovania alebo využívajú zraniteľné komponenty prehliadača počas načítania stránky. Táto variabilita môže sťažiť reprodukciu hlásenia po tom, čo sa reklama otočila preč.
Kľúčové body
Cesty doručeniaŠkoda môže pochádzať z reklamného kódu, presmerovanej vstupnej stránky, falošného stiahnutia alebo aktualizácie, výzvy na notifikáciu prehliadača alebo exploitu dosiahnutého cez reklamný reťazec.
VyšetrovanieZachovať adresu stránky, čas, snímku obrazovky, reťazec presmerovaní, identifikátory reklám, verzie prehliadača a rozšírení, stiahnuté súbory a relevantnú telemetriu koncových zariadení a siete bez opätovného navštívenia nebezpečného obsahu.
Redukcia rizikaUdržiavať prehliadače a rozšírenia, obmedziť nepotrebný aktívny obsah a notifikácie, používať ochranné doménové a webové kontroly, izolovať rizikovejšie prehliadanie a poskytnúť jasnú cestu hlásenia podozrivých reklám.
Dôležité obmedzenieVidenie reklamy pred incidentom nedokazuje, že ju reklama spôsobila, a zablokovanie jednej domény alebo kreatívy nemusí odstrániť kampaň. Blokovače reklám a filtrovanie znižujú časť expozície, no nemôžu zaručiť bezpečné prehliadanie ani zabrániť každému presmerovaniu a ceste sociálneho inžinierstva.