Nouvelle Initiative : Les Sites Pirates aux Publicités Malveillantes Bientôt Restreints

Les marques de qualité disparaissent

Il fut un temps où visiter un site pirate était semblable à visiter n’importe quel autre site. Soucieuses d’attirer l’attention où qu’elle se trouve, de nombreuses grandes marques mondiales échangeaient de l’argent contre une apparition sur des portails pirates importants.

Au fil du temps, et à mesure que la question épineuse du financement des plateformes illicites gagnait du terrain, des entreprises telles que Ford, Toyota, Nissan, Mazda et Volvo ont subi une pression croissante. Il en allait de même pour d’autres marques connues, telles que le géant de la technologie Samsung, ainsi que Nokia, Canon, Carlsberg, voire Coca Cola.

Ces entreprises ne plaçaient pas délibérément des publicités sur des sites pirates, mais leurs publicités finissaient par s’y retrouver malgré tout.

Au revoir les marques de qualité

À mesure que la protection des marques est devenue de plus en plus importante au cours de la décennie précédente, des entreprises telles que White Bullet ont fourni des informations sur les sites à éviter, avec des listes similaires utilisées pour faciliter le travail de l’Infringing Website List du Royaume-Uni, entre autres. Aux États-Unis, la création du Trustworthy Accountability Group (TAG) en 2015 a permis aux annonceurs et aux agences de publicité de se réunir pour nettoyer le système et empêcher les revenus publicitaires d’atteindre les sites pirates.

TAG bénéficie d’un soutien considérable ; Amazon, Disney, Google, Meta, NBC, Sky et Spotify, entre autres, font partie du conseil de direction de TAG. La plupart étaient présents en 2019 lorsque TAG a lancé le projet Brand Integrity, une initiative visant à empêcher les publicités de marques de valeur de se retrouver à côté de copies de mauvaise qualité de films hollywoodiens et d’autres contenus non autorisés.

Cinq ans plus tard, TAG s’améliore

Alors que TAG affirme que la version 1.0 a bien fonctionné, il a annoncé mercredi le projet Brand Integrity 2.0. Plus facilement adaptable que son prédécesseur, le PBI 2.0 vise toujours à priver les sites pirates de financement et à protéger les annonceurs de toute association indésirable. Si tout se passe comme prévu, il sera plus réactif et plus sensible aux changements de domaine.

« Le projet Brand Integrity 1.0 était incroyablement efficace mais difficile à adapter, car il impliquait un processus manuel chronophage de notification des annonceurs lorsque leurs publicités étaient trouvées sur des sites pirates », déclare Mike Zaneis, PDG de TAG.

« Bien que la plupart des annonceurs aient réagi lorsqu’ils étaient informés de ces mauvais placements, l’argent avait souvent déjà changé de mains, et les criminels déplaçaient rapidement leurs efforts vers de nouveaux domaines. »

Exclus des publicités, les pirates sont ajoutés à la liste d’exclusion

La base de données des sites pirates de TAG, partagée au sein de l’industrie pour aider les annonceurs à éviter les plateformes indésirables, a également été améliorée. Cette « liste d’exclusion » est maintenue et développée grâce à un partage d’informations et de renseignements sur les domaines pirates au sein du Threat Exchange AdSec de TAG, où les membres collaborent avec les entreprises participantes, utilisent des ressources open source et partagent des informations sur les domaines pirates.

L’objectif de cette liste est de limiter l’accès des sites pirates aux annonceurs, réduisant ainsi leur capacité à générer des revenus grâce à la publicité.

« Grâce au PBI 2.0, TAG exploitera de nouveaux partenariats avec les principaux intermédiaires technologiques publicitaires de l’industrie pour couper les financements des sites pirates grâce à une liste d’exclusion préalable à l’enchère complète, empêchant ainsi les sites pirates de monétiser la propriété intellectuelle volée », déclare TAG.

« En incorporant des informations en temps réel sur les nouveaux domaines pirates provenant du Threat Exchange AdSec de TAG et des entreprises membres de TAG, le PBI 2.0 protégera les marques tout en empêchant les dollars publicitaires d’atteindre ces sites illégitimes. »

Malvertising partout

Dans une interview accordée à l’EMA en décembre dernier, Michael Lydon, vice-président du renseignement sur les menaces de TAG, a parlé de la lutte constante contre la malvertising, un mot-valise pour « malware » et « publicité ». Les publicités frauduleuses, les redirections automatiques, le cloaking et les téléchargements clandestins ont tous été mentionnés. Bien que le problème ne soit pas exclusivement lié aux sites pirates, il est bien plus large que cela.

Étant donné la nature de cet adversaire omniprésent, la liste d’exclusion de la version 2.0 de TAG combinera également des données initialement collectées par des fournisseurs de logiciels anti-malware, l’intelligence fournissant une vue améliorée des sites pirates qui combinent des téléchargements gratuits avec des publicités malveillantes ou trompeuses. Une fois que ces informations seront entre les mains des annonceurs, il est espéré que le fait d’avoir deux raisons de ne pas financer les sites pirates sera mieux que d’en avoir une seule.

Éliminer proactivement la malvertising

Quel impact ce projet aura-t-il sur les consommateurs est encore incertain. L’une des grandes ironies du débat sur les sites pirates et les logiciels malveillants est que, en éloignant les annonceurs de confiance, les groupes de lutte contre le piratage ont non seulement supprimé les revenus, mais ont également ouvert le marché à des agences de publicité moins inhibées, qui font davantage affaire avec les sites pirates.

Les tarifs publicitaires plus bas proposés aux sites pirates, qui ont moins d’opportunités ailleurs, peuvent entraîner une probabilité accrue de publicités risquées, notamment sur les portails Internet. Étant donné que le système de TAG ne fera qu’aggraver les choses et que le reste d’Internet ne s’améliore pas, il se peut que certains sites doivent être abordés de manière plus directe.

La bonne nouvelle, c’est qu’il existe de nombreuses solutions gratuites pour supprimer les publicités indésirables, la malvertising, les traqueurs infinis et autres choses dont certains sites ne peuvent pas se passer. Étant donné qu’ils ne font pas de discrimination, ils sont tout aussi heureux de supprimer toutes les filles sexy de votre région que les 80 partenaires publicitaires imposés aux visiteurs par trop de sites grand public.

Pour ceux qui sont vraiment réticents à la publicité abusive, passer d’un DNS fourni par le fournisseur d’accès Internet à une alternative de blocage des menaces comme Quad9 est un bon début.

Pour les plus aventureux, un serveur DNS auto-hébergé comme Pi-Hole, chargé de diverses listes de blocage sélectionnées à la main, est quelque chose dont peu de personnes pensent avoir besoin. Du moins jusqu’à ce qu’elles voient comment même les publicités apparemment régulières, sans parler des choses comme les téléviseurs intelligents, peuvent vraiment abuser de leur confiance.

Enfin, uBlock Origin est un élément essentiel pour chaque navigateur, et si tout se passe comme prévu, la malvertising sera bientôt un lointain souvenir. Ensuite, en repartant d’une page blanche, débloquer les sites dignes de soutien semble être la voie à suivre, tout en profitant à nouveau d’Internet.