"404 Bot": IAS identifica una nuova minaccia di frode pubblicitaria
Integral Ad Sciences, fornitore di soluzioni tecnologiche per la verifica pubblicitaria, mette in guardia dalla crescente minaccia rappresentata dal cosiddetto «404 Bot». Si tratta di una tecnica di frode tramite bot in forte espansione, che genera in modo mirato dati di navigazione falsificati e crea URL fasulli per sottrarre gli investimenti pubblicitari degli inserzionisti senza fornire alcun controvalore.

Per farlo, il bot 404 utilizza file Ads.txt non verificati, lo stesso strumento che dovrebbe aiutare gli acquirenti di annunci a evitare venditori di annunci fraudolenti e a prevenire la vendita non autorizzata di inventario pubblicitario. Il bot 404 è già stato in grado di aggirare molte tecniche di prevenzione e di far scomparire dal radar gli URL falsi. Ancora una volta, questa nuova truffa bot dimostra quanto siano sofisticate le più recenti tecniche di frode pubblicitaria, in continua evoluzione, e come siano in grado di superare i metodi di sicurezza creati dal settore. Ad oggi, circa 1,5 miliardi di annunci video sono stati colpiti dal bot 404. IAS stima che sia già costato al settore oltre 15 milioni di dollari e la tendenza è in aumento.
Il bot 404 ha già attaccato una serie di domini di editori. Molti di essi hanno una cosa in comune: lunghi elenchi Ads.txt. In risposta all'aumento di inventario pubblicitario falso, lo IAB Technology Lab ha lanciato qualche anno fa l'iniziativa Authorised Digital Sellers, nota come Ads.txt, per aumentare la trasparenza del flusso di inventario nell'ecosistema pubblicitario online. Con successo: l'implementazione di Ads.txt da parte degli editori ha finora portato a una drastica diminuzione dei casi di frode. Da qualche tempo, tuttavia, i file Ads.txt non controllati e non più aggiornati hanno portato a un aumento delle frodi pubblicitarie.
Sono necessari test e aggiornamenti continui
"Il bot 404 è attivo dal 2018. La sua crescita incontrollata richiede un'azione da parte del settore", afferma Evgeny Shmelkov, responsabile del Threat Lab di IAS. "Gli editori hanno fatto un ottimo lavoro implementando Ads.txt. Ma questo nuovo bot ci dimostra soprattutto una cosa: per una difesa efficace dalle frodi pubblicitarie è fondamentale controllare e aggiornare continuamente i file Ads.txt".
"La lotta contro le frodi pubblicitarie è una costante corsa agli armamenti", afferma Oliver Hülse, Managing Director CEE di IAS. "I metodi utilizzati dai truffatori stanno diventando sempre più sofisticati e quasi ogni giorno emergono nuove reti di bot per rubare i budget pubblicitari degli inserzionisti. Il bot 404 è un candidato particolarmente sofisticato che utilizza a proprio vantaggio file Ads.txt non verificati. Sradicare questa pericolosa truffa deve quindi essere una responsabilità collettiva di tutti i membri dell'ecosistema digitale".
Spoofing del dominio
Simile a 3eve e Hyphbot, il bot 404 si basa su un ampio spoofing del dominio, in cui gli URL vengono falsificati a livello di browser. Ciò significa che anche i dati provenienti dai browser vengono falsificati. Per evitare le vulnerabilità evidenziate dai bot precedenti, il bot 404 garantisce che gli URL falsificati siano difficili da riconoscere per l'occhio umano.
Sebbene il Threat Lab dello IAS rilevi regolarmente i bot, lo IAS si astiene dal pubblicare i dettagli di ogni rilevamento per evitare un inutile panico nell'ecosistema. Tuttavia, poiché non vi sono indicazioni che 404 bot saranno definitivamente chiusi, il Threat Lab pubblicherà i risultati delle sue ricerche in futuro per dare al settore l'opportunità di ripulirsi.



















