发表者：Kurt Thomas，网络垃圾信息研究

今年3月，我们提出了恶意广告注射器问题，这是网络恶意软件的代表形式。广告注射器是一种能够在您上网时向您所浏览的网页插入新广告或替代现有广告的程序。自进入2015年以来，我们已经收到了10万多次来自Chrome浏览器用户针对广告注射器的投诉——这一数字高居各种投诉内容之首。而事实上，恶意广告注射器不但令人不快，而且还有可能对用户造成严重的安全威胁。

今天，我们将公布针对恶意广告注射器的研究结果，这项研究是由Google和加利福尼亚大学合作进行的，同时这也是Google首次对广告注射器的生态系统展开深度研究。下面，我们将会为您总结一下研究有哪些关键的发现，以及Google在打击恶意软件方面又做出了哪些努力。您也可以点击这里阅读完整报告，本月晚些时候，我们将会把完整研究报告发布在电气和电子工程师协会安全与隐私专题研讨会上发表。

广告注射器业务的产生源于在线广告经济参与人数多、监管混乱。由于这一问题十分复杂，业内往往对其认识不足，更难以应对。我们希望通过我们的研究发现，能够令网络广告行业认识到广告注射器问题的存在，并且能够携手合作，共同应对。

问题有多严重？

一旦浏览器被广告注射器感染，用户看到的可能就是这样的景象。如果未被安装广告注射器，上述广告绝不会出现。

为保证研究质量，我们专为Google网站设计了广告注射“探测器”。2014年研究进行的几个月期间，这款工具帮助我们识别出了数千万次广告注射行为。

下面我们将为您介绍研究的部分细节，不过研究的结论其实十分明了：欺诈广告注射行为是当今网络上一个十分严重的问题。我们发现，有5.5%的独立IP—相当于数百万用户—在访问Google网站时会遭遇注射广告。

广告注射器工作原理

广告注射器来自于有许多参与者组成的一个混乱的运作网络。下面我们对其做一下简单的介绍。

Google如何应对欺诈及注射广告

我们之所以进行这项研究，就是希望让人们意识到注射广告行为的存在，加深对这一复杂问题的认识，并且携手合作，进行应对。

根据我们的发现，我们已经采取了以下措施：

最近，我们更新了AdWords的相关规定，增加广告主通过AdWords传播恶意软件的难度。虽然更新才刚完成不久，但我们已经看到了不错的效果：用户在Chrome浏览器点击AdWords广告后收到‘安全浏览’警告的次数减少了95%以上。这说明用户已经不再像过去那么容易下载恶意软件，广告主也不再像过去那么容易传播恶意广告了。我们在3月发表的博客文章已经列出了多项规定——针对的对象包括Chrome网络商店，AdWords，Google平台程序，以及DoubleClick Ad Exchange——以便在不同的产品中打击恶意广告注射行为。

我们一直在坚持改进安全浏览技术，保护全球10亿多Chrome、Safari和火狐浏览器用户不受钓鱼及恶意软件的侵害。而如今，安全浏览每天向用户发出的警告信息多达500万次，警告针对各种恶意站点以及恶意软件，每个月能够发现50000多个恶意软件网站以及90000多个钓鱼网站。

考虑到注射广告网络的复杂性—既有已知的，也有未知的—只有我们共同提高标准才能真正取得成效。我们真心希望广告界的各位同仁都能够重新审视自己的相关规定和行为，更好地应对注射广告问题。