Malvertising: Die dunkle Seite der Werbung
Thema ist der Branche zu heikel
Während IT-Sicherheitsanbieter offen über die Gefahren durch Malvertising sprechen - auch weil sie immer wieder Fälle aufdecken -, zeigt sich die Adtech- und Vermarkterbranche schmallippig. Weder der Adtech-Anbieter Xandr (besser bekannt unter dem Namen Appnexus) noch die Demand-Side-Plattform The Trade Desk und der Mobile-Vermarkter Madvertise haben auf eine Anfrage von INTERNET WORLD BUSINESS geantwortet. Das Thema ist für die Branche offenbar zu heikel.
Einzig Google hat auf die Anfrage reagiert und allgemein auf den sogenannten "Bad Ads Report" verwiesen, den das Unternehmen jedes Jahr veröffentlicht. Im Jahr 2018 hat Google demnach 79 Millionen Anzeigen entfernt, die Nutzer auf mit Malware infizierte Seiten geleitet haben. Google setzt eigene Technologien und Tools zur Erkennung von Malware ein, mit denen Werbemittel regelmässig überprüft werden. Auf einer eigenen Webseite informiert der digitale Werberiese, welche Massnahmen Publisher ergreifen können.
Keine Zahlen zu Malvertising
Wie häufig Malvertising vorkommt und wie viele Nutzer dadurch geschädigt werden, ist nicht klar. "Malvertising lässt sich nicht in Zahlen fassen", unterstreicht Husemann. Denn Adtech-Anbieter machen es nicht öffentlich, wenn über ihren Adserver Kampagnen mit Schadcode ausgespielt wurden. Andreas Hamdorf, stellvertretender Vorsitzender der Fokusgruppe Digital Marketing Quality im Bundesverband Digitale Wirtschaft, geht davon aus, dass Malvertising in Deutschland sehr selten ist.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) jedoch schätzt die Gefahr von schadhafter Online-Werbung als mittel bis hoch ein. Denn in der Vergangenheit gelang es Angreifern immer wieder, selbst auf seriösen Webseiten Schadprogramme zu platzieren.
Werbung ist ein globales Geschäft, Angreifer können Malvertising-Attacken von überall aus starten. Dass auch deutsche Nutzer davon betroffen sind, zeigt die Auswertung von Trend Micro zum "Greenflash Sundown Exploit Kit": Deutschland lag bei den Aktivitäten der Schadsoftware auf Platz drei.
