When Push Comes to Ads: Measuring the Rise of (Malicious) Push Advertising
When Push Comes to Ads: Measuring the Rise of (Malicious) Push Advertising
复制标题
当推送涉及广告时：衡量（恶意）推送广告的兴起
DOI：
10.1145/3419394.3423631
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Perdisci, Roberto
中科院分区：
文献类型：
--
作者：
Subramani, Karthika;Yuan, Xingzi;Setayeshfar, Omid;Vadrevu, Phani;Lee, Kyu Hyung;Perdisci, Roberto
在线广告的快速增长推动了广告拦截软件的增长，例如新的广告拦截和面向隐私的浏览器或浏览器扩展。作为回应，广告发布商和广告网络都在不断尝试新的策略来保持收入。为此，广告网络已经开始利用现代网络浏览器所支持的网络推送技术。由于Web推送通知（WPN）相对较新，它们在广告投放中的作用尚未得到深入研究。此外，目前还不清楚WPN广告在多大程度上被滥用于恶意广告（即，发送恶意广告）。本文旨在填补这一空白。具体来说，我们提出了一个名为PushAdMiner的系统，该系统致力于（1）自动注册并收集来自发布商网站的大量基于Web的推送通知，（2）在这些通知中发现基于WPN的广告，以及（3）发现基于恶意WPN的广告活动。使用PushAdMiner，我们通过访问数千个不同的网站收集并分析了21，541条WPN消息。其中，我们的系统识别了572个WPN广告活动，总共有5，143个基于WPN的广告由各种广告网络推送。此外，我们发现，我们收集的所有WPN广告中有51%是恶意的，传统的广告拦截器和URL过滤器大多无法阻止它们，因此留下了大量的滥用媒介。
The rapid growth of online advertising has fueled the growth of ad-blocking software, such as new ad-blocking and privacy-oriented browsers or browser extensions. In response, both ad publishers and ad networks are constantly trying to pursue new strategies to keep up their revenues. To this end, ad networks have started to leverage the Web Push technology enabled by modern web browsers. As web push notifications (WPNs) are relatively new, their role in ad delivery has not yet been studied in depth. Furthermore, it is unclear to what extent WPN ads are being abused for malvertising (i.e., to deliver malicious ads). In this paper, we aim to fill this gap. Specifically, we propose a system called PushAdMiner that is dedicated to (1) automatically registering for and collecting a large number of web-based push notifications from publisher websites, (2) finding WPN-based ads among these notifications, and (3) discovering malicious WPN-based ad campaigns.Using PushAdMiner, we collected and analyzed 21,541 WPN messages by visiting thousands of different websites. Among these, our system identified 572 WPN ad campaigns, for a total of 5,143 WPN-based ads that were pushed by a variety of ad networks. Furthermore, we found that 51% of all WPN ads we collected are malicious, and that traditional ad-blockers and URL filters were mostly unable to block them, thus leaving a significant abuse vector unchecked.
登录
查看更多内容
所见非所得：发现和跟踪社会工程攻击活动
DOI：
--
发表时间：
2019
期刊：
ACM/SIGCOMM Internet Measurement Conference
影响因子：
--
作者：
Phani Vadrevu;R. Perdisci
通讯作者：
R. Perdisci
DOI：
10.1145/3091478.3091514
发表时间：
2017
期刊：
Proceedings of the 2017 ACM on Web Science Conference
影响因子：
--
作者：
Venkata Rama Kiran Garimella;Orestis Kostakis;M. Mathioudakis
通讯作者：
M. Mathioudakis
评估 Service Worker 对渐进式 Web 应用程序能源效率的影响
DOI：
--
发表时间：
2017
期刊：
International Conference on Mobile Software Engineering and Systems
影响因子：
--
作者：
I. Malavolta;Giuseppe Procaccianti;Paul Noorland;Petar Vukmirović
通讯作者：
Petar Vukmirović
使用 VirusTotal、URLVoid 和 TrendMicro 自动检测恶意广告
DOI：
10.1109/iacs.2017.7921994
发表时间：
2017
期刊：
2017 8th International Conference on Information and Communication Systems (ICICS)
影响因子：
--
作者：
Rima Masri;Monther Aldwairi
通讯作者：
Monther Aldwairi
评估网络工作者分布式攻击的威胁
DOI：
--
发表时间：
2016
期刊：
IEEE Conference on Communications and Network Security
影响因子：
--
作者：
Yao Pan;Jules White;Yu Sun
通讯作者：
Yu Sun