Часто сложно разобраться, какие компании показывают вам рекламу на посещаемых сайтах или собирают данные из приложений, которые вы используете каждый день. Эта информация находится в открытом доступе, но её трудно анализировать. Раньше большая часть таких данных была сосредоточена в руках крупных рекламных платформ. Теперь ситуация изменилась: появился мощный бесплатный сервис DecryptAds, который собирает и организует информацию о рекламных технологиях, позволяя быстро узнать подробности об организациях, которые вас отслеживают.
Новый сервис decryptads.com постоянно анализирует публично доступные файлы сайтов и приложений, в которых указаны компании, имеющие право показывать рекламу или собирать данные пользователей. К таким файлам относятся:
– ads.txt: рекламные компании и брокеры данных, которые могут показывать рекламу или собирать данные с сайта;
– app-ads.txt: организации, имеющие право собирать данные и показывать рекламу в мобильных и смарт-ТВ приложениях;
– buyers.json/sellers.json: компании, покупающие, продающие или перепродающие рекламные площади.
Зак Эдвардс, главный научный сотрудник DecryptAds и специалист по информационной безопасности компании Infoblox, вместе с двумя соучредителями создал этот сервис, потому что данные рекламных технологий в этих файлах становятся действительно полезными только при перекрёстной проверке всех источников. Это позволяет составить полную картину рекламной экосистемы каждого сайта или приложения.
По словам Эдвардса, сервис построен с учётом вопросов безопасности и приватности, которые долгое время оставались без должного внимания.
Такие вопросы включают поиск источников вредоносной рекламы, которая распространяет вредоносное ПО, выявление рекламных сетей в враждебных странах и обнаружение растущих сетей заполненных искусственным интеллектом низкокачественных сайтов и приложений. Как показывает decryptads.com, выявить эти угрозы, посмотрев только на один файл ads.txt или app-ads.txt, практически невозможно.
Поиск популярного спортивного портала espn.com на DecryptAds показывает, что в его файлах ads.txt и app-ads.txt указаны 143 рекламных партнёра и 19 зарегистрированных доменов брокеров данных. Информация о брокерах постепенно становится доступной, потому что четыре штата (Калифорния, Орегон, Техас и Вермонт) недавно приняли законы, требующие регистрации брокеров данных. Согласно данным DecryptAds, почти половина этих брокеров собирают геолокационные данные посетителей espn.com, которые не блокируют рекламу, а ещё три раскрывают, что собирают отпечатки устройств и чувствительную личную информацию.
Рекламные партнёры с повышенным риском
DecryptAds облегчает поиск информации о компаниях-бенефициарах рекламных фирм и их происхождении, выводя предупреждение, когда рекламные партнёры находятся в «зонах геополитического риска», таких как Китай и Россия, или в странах с тесными финансовыми и политическими связями с ними, таких как Кипр и Объединённые Арабские Эмираты.
По данным DecryptAds, espn.com работает с четырьмя рекламными компаниями, базирующимися в России, Китае или ОАЭ, включая рекламную фирму Between Digital, которая указывает адрес в Нью-Йорке. Однако профиль Between Digital помечает её как русскую компанию, предложения издателей которой обрабатываются через Альфа-Банк, крупнейший частный коммерческий банк России, подвергшийся санкциям США в 2022 году после вторжения в Украину.
Поиск нескольких ведущих американских военных новостных сайтов показывает, что они все разрешают Between Digital показывать рекламу и отслеживать пользователей, а также двум компаниям из ОАЭ и ещё одной из Панамы. DecryptAds сообщает, что Between Digital собирает рекламные данные примерно с 55 000 партнёрских сайтов.
Анализ файла app-ads.txt Between Digital выявляет сотни доменов с простыми браузерными играми, часто прерываемыми объявлениями. Собственные объявления Between Digital показывают, что компания указана как издатель и перепродавец примерно на двух третях своего портфеля, что создаёт возможности для конфликтов интересов.
Судебные досье
Функция Legal Dossier на DecryptAds предоставляет подробную информацию о владельцах доменов и приложений, времени их регистрации и связях с рекламными компаниями и другими сайтами.
Например, ранее были обнаружены популярные смарт-приставки H96, которые тайно сдают интернет-соединение пользователей в аренду третьим лицам. Когда эти устройства не используются для трансляции пиратского видеоконтента, они выдают себя за мобильные телефоны и кликают объявления на низкокачественных сайтах с искусственным интеллектом.
Исследователи заключили, что одна и та же китайская компания Fengwo Group разработала вредоносные приложения на этих приставках и управляет сетью рекламы и низкокачественных сайтов, на которые кликают десятки тысяч устройств.
Тихие удаления
Когда рекламные сети подозревают, что рекламодатель совершает мошенничество или показывает вредоносную рекламу, они часто тихо удаляют нарушителя из списка одобренных партнёров без оповещения других. Это затрудняет привлечение к ответственности сомнительных рекламных фирм. DecryptAds имеет специальную ленту, которая отслеживает все удаления из sellers.json по рекламным сетям.
Вредоносная реклама и искусственные контент-фермы
Вредоносная реклама, содержащая вредоносное ПО или ссылки на фишинг-страницы, остаётся частой проблемой. Однако такая реклама чаще встречается на новых низкокачественных сайтах, чем на популярных сайтах с развитыми системами фильтрации.
Низкокачественные сайты, наполненные автоматически сгенерированными статьями и изображениями, покрывают широкий спектр тем: улучшение дома, рецепты, охоту, автомобили и технологию потребителей. Часто организации, подвергшиеся атакам вредоносной рекламой, не знают, что ответ находится в файлах ads.txt или app-ads.txt сайта.
Что вы можете делать?
Специалисты по безопасности рекомендуют блокировать всю онлайн-рекламу, так как это затрудняет отслеживание вашей активности рекламными компаниями и брокерами данных.
Для настольных браузеров рекомендуется использовать бесплатное расширение uBlock Origin Lite. Для пользователей iPhone и iPad подойдёт Adblock Plus. Продвинутые пользователи могут использовать аппаратное решение – например, Raspberry Pi с программой Pi-hole, которое заблокирует рекламу для всех устройств в локальной сети.
Учтите, что блокировщики рекламы часто неэффективны против отслеживания внутри мобильных приложений. Многие сайты настойчиво предлагают установить приложение, собирая при этом гораздо больше данных о пользователях. Перед установкой приложения изучите его профиль на DecryptAds, чтобы узнать больше о практике конфиденциальности и связях с рекламными фирмами.
