インターネット広告の計測と効率化を実現するアドベリフィケーション・ソリューションを提供するIntegral Ad Science（本社：米国ニューヨーク、CEO：リサ・アッツシュナイダー / 日本オフィス：東京都千代田区、マネージングダイレクター：藤中太郎、以下 IAS）は米国ニューヨーク時間2020年2月25日、ブラウザのデータを偽装して偽URLを生成し、広告主からメディア広告費用を不正搾取するアドフラウド「404bot」の脅威拡大について注意喚起を行いました。　このアドフラウドは存在しないURLを偽装するという特徴的なふるまいを持つことから、404bot と名づけました。新たに特定されたこのアドフラウドによって、少なく見積もっても6億超の広告インプレッション、金額にして1500万ドルを超える規模の被害が発生していると推計しており、インターネット広告業界全体での素早い対応が求められます。

■ 404botの主な特徴

• 過去に検出された3eveやHyphbot同様、広範囲なドメインスプーフィングを実行
• 人間の目視での確認では判別されにくい、巧妙な偽URLを生成
• Windows上で稼働する純正のChromeで作動
• 404botによるトラフィックの多くがVIP72というVPNサービスに関連付けられる

■拡大防止にはAds.txt の適切な運用が求められる

Ads.txtは、IAB Technology Laboratory （IAB Tech Lab）が主導する、広告のリセラーを認証する取り組みです。アドテク企業は、Ads.txt を活用して、自社で販売を許可している自社以外の広告在庫を公表することができますが、404botは、適切に運用されていないAdx.txtを狙って不正行為を行うことが分かりました。攻撃を受けてきたパブリッシャーの多くに共通しているのが、設置されているAds.txtが非常に大型だということです。あまりに膨大なリセラーが記載されている場合は、パブリッシャーがリセラーの認証を精緻に行っていない、適切に更新を行っていない、あるいは形式的にAds.txtを利用しているだけ、というケースが疑われます。404botは、Ads.txtのこの脆弱性を狙って、アドフラウドに利用する偽のURLを生成します。

■被害額は1,500万ドル以上

IASの推計では、404botによるインターネット広告の被害総額は1,500万ドルを超え、さらに拡大を続けています。また、被害を受けた動画広告は15億件以上、その他のフォーマットでは6億件以上に上ります。

IAS Threat Labの代表Evgeny Shmelkov は「当社では、日々ボットを検知し、私たちのお客様をその悪影響から保護しています。2018年以降、404botの被害は拡大の一途をたどっており、歯止めの効かないこの状況に対して今こそ業界全体での対応が求められます」と述べ、「パブリッシャーが Ads.txt を採用したことは高く評価されるべきですが、これまでの経緯から分かるように、404bot に対してはAds.txt を継続的に検査・更新することが極めて重要です」とも指摘しました。

IASでは、デジタル広告業界に不要な混乱を招くことの内容、検知したすべての内容について詳細を公開することは控えていますが、ステークホルダーに対しては404botの活動を抑制するために必要な情報を提供してまいります。また、IAB Tech Labやパブリッシャーとも緊密に連携し、Ads.txt によるデジタル広告の透明性向上に取り組んでまいります。

###

【IAS（インテグラル アド サイエンス）について】 www.stagingias.wpengine.com/jp/
Integral Ad Science (インテグラル アド サイエンス、IAS) は、洗練されたテクノロジーで高品質な広告メディア環境の実現をサポートするアドベリフィケーションのグローバルリーダーです。IASは、広告主とパブリッシャーの皆様の広告予算を広告不正やブランド棄損のリスクから守ると同時に、消費者のアテンションを獲得し、ビジネスのゴールを達成するために必要なインサイトとテクノロジーを提供しています。

IASは2009年に創業、米国ニューヨークに本社を構え、13か国・17都市で事業を展開しており、世界トップレベルのソフトウェア企業とともにVista Equity Partnersのポートフォリオに名を連ねています。世界中のパブリッシャーと広告主が、単純なインプレッションを超え、素晴らしい印象（インプレッション）を与え続けるためにIASができることについて、くわしくは公式サイトにアクセスしてお確かめください。www.stagingias.wpengine.com/jp/

February 25, 2020 (New York) – Integral Ad Science (IAS), the global leader in digital ad verification, today announced a threat alert on 404bot, a growing bot scheme generating fake browser data and creating fabricated URLs in order to steal advertisers’ media spend. The 404bot capitalizes on unaudited Ads.txt files, the very tool created to help ad buyers avoid illegitimate sellers and prevent unauthorized inventory sales from happening. A sign of the continually growing sophistication of ad fraud, the 404bot scheme was able to bypass many preventative techniques and ensured spoofed URLs would slip under the radar. 

The 404bot has affected a range of publishers domains, both high and low profile, many of which have one thing in common: large Ads.txt lists. In recent years, in response to a rise in counterfeit ad inventory, the IAB Technology Lab started the Authorized Digital Sellers initiative, known as Ads.txt. to increase the transparency of inventory flow in the online advertising ecosystem. The implementation of Ads.txt by publishers thus far has shown a dramatic decline in bad actors being able to abuse the ecosystem, but fraudsters are constantly evolving and are now capitalizing on unaudited Ads.txt files.

“We detect bots and protect our customers from their effects every day. The 404bot has been active since 2018 and its unchecked growth now warrants industry action,” said Evgeny Shmelkov, Head of the IAS Threat Lab. “Publishers have done an excellent job in implementing Ads.txt but what we are learning from this bot is that it is crucial to continuously audit and update Ads.txt files.”

Similar to 3ve and Hyphbot, the main signature of the 404bot is extensive domain spoofing, where URLs are spoofed at the browser level – meaning that the data from the browsers are faked. To avoid the vulnerabilities exhibited by past bots, the 404bot ensured their spoofed URLs would not be easily detectable to the human eye, allowing the bot to slip under the radar. 

The IAS Threat Lab detects bots regularly and ensures that clients are protected from their effects. In order to reduce unnecessary panic in the ecosystem, IAS refrains from releasing details for every discovery. But with no sign of 404bot shutting down for good, the IAS Threat Lab is sharing its findings to allow other players in the ad-tech ecosystem the opportunity to clean up their inventories. 

IAS has estimated the 404bot is responsible for costing the industry over $15 million dollars – a number that continues to grow – and has affected over 1.5 billion video ads.

IAS will continue to work closely with publishers and the IAB Tech Lab to improve the Ads.txt model to limit their susceptibility to fraud attacks like the 404bot. For more information visit our site.