Osegi
Bezpieczeństwo·2 min czytania

Google Ads przepuścił zwodnicze reklamy z ponad 100 mln wyświetleń

Badacze z narzędziem AdLens znaleźli w systemie Google tysiące zwodniczych reklam oprogramowania, które w Europejskim Obszarze Gospodarczym zobaczono ponad 100 mln razy.

A smartphone screen showing a fake virus warning advertisement with a red alert symbol.
Zdjęcie: Spider's Web

Zespół naukowców z New York University i holenderskiego Radboud University opracował narzędzie AdLens, które z pomocą sztucznej inteligencji wykrywa zwodnicze reklamy oprogramowania. Analiza blisko 189 tys. wersji reklam z publicznego centrum przejrzystości Google ujawniła tysiące podejrzanych materiałów. Łącznie wygenerowały ponad 100 mln wyświetleń na rynkach Europejskiego Obszaru Gospodarczego.

Trzy grupy problematycznych reklam

Badacze wyróżnili 238 reklam wywołujących strach przed rzekomym zagrożeniem, 3346 reklam z fałszywymi lub nierealistycznymi obietnicami oraz 258 ukrywających tożsamość reklamodawcy lub charakter usługi. Reklamy straszące miały ponad 16 mln wyświetleń, a te z nierealistycznymi obietnicami kolejne 89,9 mln.

Wśród przykładów znalazła się polskojęzyczna reklama sugerująca, że telefon z Androidem został zaatakowany podczas przeglądania stron dla dorosłych i zawiera 178 wirusów. Według badaczy zobaczono ją około 1,1 mln razy. Inna reklama obiecywała sprawdzenie lokalizacji dowolnej osoby na podstawie numeru telefonu; była aktywna ponad 2 lata i uzyskała 14,5 mln wyświetleń.

Wyświetlenie nie oznacza jednak kliknięcia, instalacji ani straty pieniędzy, więc nie wynika z tego, że oszukano 100 mln osób.

Usunięta jedna reklama, 41 nadal aktywnych

Najbardziej wymowna okazała się reakcja na zgłoszenia. Większości zgłoszonych materiałów platforma nie uznała za naruszenie zasad. W przypadku domeny powiązanej z kampanią TamperedChef, rozpowszechniającą złośliwe oprogramowanie podszywające się pod edytor PDF, badacze znaleźli 42 reklamy. Zgłosili jedną; Google ją usunął, ale pozostałe 41 nie zostały wycofane. Ponadto 34 z 147 promowanych aplikacji nie było już w sklepach, a reklamy nadal działały.

Jak działa AdLens

Narzędzie najpierw porównuje treść reklam ze znanymi schematami oszustw, a następnie bardziej zaawansowane modele językowe, m.in. z rodzin Gemma i Qwen, oceniają wybrane materiały pod kątem tekstu i grafiki. W testach system osiągnął wynik F1 równy 0,922. Autorzy zastrzegają, że nie zastąpi on całkowicie kontroli ludzi, a przeanalizowali tylko niewielki wycinek reklam Google, więc nie da się oszacować pełnej skali oszustw ani strat użytkowników.

AdLens udostępniono publicznie, by niezależni badacze i organizacje konsumenckie mogli prowadzić podobne analizy.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:google adsadlensscarewareonline scamsnyuradboud university

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →