標的は音声広告在庫、大規模な広告インプレッション詐欺「BeatSting」 | ScanNetSecurity
2024.05.09(木)

標的は音声広告在庫、大規模な広告インプレッション詐欺「BeatSting」

 DoubleVerifyは現地時間2月2日、音声広告在庫を狙った初の大規模な広告インプレッション詐欺スキーム「BeatSting」を発見したと発表した。

脆弱性と脅威 脅威動向

 DoubleVerifyは現地時間2月2日、音声広告在庫を狙った初の大規模な広告インプレッション詐欺スキーム「BeatSting」を発見したと発表した。

 BeatStingは2019年に登場したサーバサイド広告挿入技術(SSAI:Server-Side Ad Insertion)を悪用した詐欺行為の系統の一部で、当初はコネクテッドTV(CTV)の広告在庫を標的としていた。

 同社が今回検出した詐欺行為では、住宅用IPアドレスとオーディオアプリを詐称することから始まり、同時に偽のSSAIサーバを立ち上げて音声広告のリクエストを偽り、広告主にとって魅力的な広告在庫を偽造、広告主がこの在庫に入札し落札した場合、その広告費は不正な広告枠に浪費されることになる。不正な広告在庫を創出することで、正当な音声広告チャネルから広告費を吸い上げているという。

 新しいデジタル広告詐欺の検出と分析を継続的に実施する同社の研究機関 DV Fraud Labで2019年に本系統の詐欺スキームを初めて確認して以降、推定2,000万ドル(約26億円)が広告主から搾取され、BeatSting単体では無防備な広告主に毎月最大100万ドル(約1億3,000万円)の損害を与える原因となっている。

 DV Fraud Labでは、2021年にこの詐欺スキームの予兆を検知した後、2022年第二四半期の初め頃に音声広告チャネルを標的とした本詐欺行為の劇的な増加を検出している。

《ScanNetSecurity》

関連記事

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  5. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  6. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  7. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  9. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

    セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  10. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

ランキングをもっと見る