Zephyrnet Logo

Sites piratas com anúncios maliciosos enfrentam restrições sob nova iniciativa

Data:

malware-s1

malware-s1Houve um tempo em que visitar um site pirata era como visitar qualquer outro. Desejando atrair atenção onde quer que estejam, muitas das maiores marcas do mundo trocaram dinheiro vivo por uma aparição em portais piratas proeminentes.

Com o tempo e à medida que a espinhosa questão do financiamento de plataformas ilícitas ganhou força, empresas como Ford, Toyota, Nissan, A Mazda e a Volvo ficaram sob pressão crescente. O mesmo se aplica a outros nomes conhecidos, como a gigante da tecnologia Samsung, junto com Nokia, Canon, Carlsberg e até Coca Cola.

Essas empresas não colocavam anúncios deliberadamente em sites piratas, mas mesmo assim seus anúncios continuavam aparecendo neles.

Adeus marcas de qualidade

À medida que a protecção da marca se tornou cada vez mais importante durante a década anterior, empresas como a White Bullet forneceram informações sobre quais os sites a evitar, com listas semelhantes implementadas para facilitar o trabalho das autoridades do Reino Unido. Lista de sites infratores, entre outros. Nos Estados Unidos, a formação do Trustworthy Accountability Group (TAG) em 2015 fez com que anunciantes e agências de publicidade se unissem para limpar o sistema e evitar que as receitas publicitárias chegassem a sites piratas.

A TAG conta com um apoio considerável; Amazon, Disney, Google, Meta, NBC, Sky e Spotify, entre outros, fazem parte do Conselho de Liderança da TAG. A maioria existia em 2019, quando o TAG foi lançado Integridade da marca do projeto, uma iniciativa para evitar que publicidade de marcas valiosas acabe ao lado de cópias de qualidade de batata de filmes de Hollywood e outros conteúdos não autorizados.

Meia década depois, atualizações do TAG

Embora a TAG diga que a v1.0 teve um bom desempenho, na quarta-feira anunciou o Projeto Brand Integrity 2.0. Mais facilmente escalável do que o seu antecessor, o PBI 2.0 ainda visa desfinanciar sites piratas e proteger os anunciantes de associações indesejáveis. Se tudo correr conforme o planejado, a reação será mais rápida e também mais responsiva ao salto de domínio.

“O Projeto Brand Integrity 1.0 foi incrivelmente eficaz, mas difícil de escalar, pois envolvia um processo manual demorado de notificação aos anunciantes quando seus anúncios eram encontrados em sites piratas”, afirma Mike Zaneis, CEO da TAG.

“Embora a maioria dos anunciantes tenha tomado medidas quando alertados sobre tais extravios, o dinheiro muitas vezes já havia mudado de mãos e os criminosos rapidamente transferiram seus esforços para novos domínios.”

Excluídos dos anúncios, piratas são bem-vindos à lista de exclusão

Também está recebendo uma atualização o banco de dados de sites piratas da TAG, que é compartilhado dentro da indústria para ajudar os anunciantes a evitar plataformas indesejáveis. Esta “lista de exclusão” é mantida e desenvolvida através da partilha de informações em Troca de ameaças AdSec da TAG, onde os membros colaboram com as empresas participantes, utilizam recursos de código aberto e compartilham informações sobre domínios piratas.

A lista resultante visa limitar o acesso dos sites piratas aos anunciantes, reduzindo assim a sua capacidade de gerar receitas provenientes de publicidade.

tag-pbi2

“Através do PBI 2.0, a TAG alavancará novas parcerias com os principais intermediários de tecnologia de publicidade do setor para cortar o financiamento de sites piratas por meio de uma lista abrangente de exclusão pré-licitação, evitando assim que sites piratas monetizem propriedade intelectual (IP) roubada”, afirma a TAG.

“Ao incorporar inteligência em tempo real sobre novos domínios piratas do Ad Sec Threat Exchange da TAG e de empresas membros da TAG, o PBI 2.0 protegerá as marcas e, ao mesmo tempo, evitará que os dólares de publicidade cheguem a esses sites ilegítimos.”

Malvertising em todos os lugares

Em um entrevista com a EMA em dezembro passado, Michael Lyden, vice-presidente de inteligência de ameaças da TAG, falou da batalha constante contra o malvertising, uma mala de viagem de 'malware' e 'publicidade'. Anúncios fraudulentos, redirecionamentos automáticos, cloaking e downloads drive-by receberam menção. Porém, não exclusivamente em relação a sites piratas, o problema é muito mais amplo do que isso.

Dada a natureza deste adversário difundido, a lista de exclusão v2.0 do TAG também combinará dados originalmente coletados por fornecedores de antimalware, com a inteligência fornecendo uma visão aprimorada de sites piratas que combinam downloads gratuitos com anúncios maliciosos ou enganosos. Assim que essa informação for colocada nas mãos dos anunciantes, espera-se que ter duas razões para não financiar sites piratas seja melhor do que ter apenas uma.

Eliminando proativamente o malvertising

Não está claro que tipo de efeito o projeto terá no consumidor final. Uma das grandes ironias do debate sobre sites piratas/malware é que, ao afastarem anunciantes confiáveis, os grupos antipirataria não apenas removeram receitas, mas também abriram o mercado para agências de publicidade menos inibidas fazerem mais negócios com sites piratas.

Taxas de anúncios mais baixas disponibilizadas para sites piratas com menos oportunidades em outros lugares podem levar a uma maior chance de anúncios arriscados, em particular em portais baseados na web. Como o sistema da TAG só vai piorar as coisas e o resto da Internet não está melhorando, alguns sites podem precisar ser abordados de forma mais direta.

A boa notícia é que muitas soluções para o desaparecimento de anúncios ruins, malvertising, rastreadores infinitos e outras coisas que alguns sites simplesmente não se cansam estão disponíveis gratuitamente. Como eles não discriminam, eles ficam igualmente felizes em remover todas as garotas gostosas da sua área para os 80 parceiros de publicidade impostos aos visitantes por muitos sites convencionais.

quad9

Para aqueles realmente avessos à publicidade abusiva, mudar do DNS fornecido pelo ISP para o da Quad9 alternativa de bloqueio de ameaças é um bom começo.

Para os mais aventureiros, um servidor DNS auto-hospedado como o Pi-Hole, carregado com várias listas de bloqueio escolhidas a dedo, é algo que poucas pessoas pensam que precisam. Pelo menos até que vejam como até mesmo anúncios aparentemente comuns, sem falar em coisas como smart TVs, podem realmente abusar de sua confiança.

buraco de pi

Finalmente, uBlock Origem no topo é essencial para todos os navegadores e, se tudo correr conforme o planejado, a malvertising será coisa do passado. Então, trabalhando a partir de uma folha em branco, desbloquear os sites dignos de apoio parece o caminho a percorrer, enquanto aproveita a Internet novamente.

local_img

Inteligência mais recente

local_img