6 erreurs à éviter en matière de publicités Facebook

Pour booster vos conversions sans faire exploser votre budget, découvrez 6 erreurs à éviter lors de vos campagnes publicitaires sur Facebook.

Par Arnaud Verchère - @ArnaudVerchere
Publié le 16 décembre 2021 à 08h02 - Mis à jour le 17 décembre 2021 à 14h20

Avec ses milliards d’utilisateurs, Facebook est devenu une plateforme publicitaire incontournable. Grâce à Facebook Ads, le puissant outil de ciblage et d’analyse du réseau social, une entreprise peut désormais créer une publicité en quelques clics et à moindre coût. Que ce soit pour promouvoir plus amplement sa marque auprès de sa cible, gagner en visibilité ou booster ses conversions, les publicités sur Facebook sont des alliées de taille.

Les intégrer à sa stratégie de social média marketing ne suffit pas pour autant. Pour exploiter un maximum leur potentiel, il convient de maîtriser parfaitement leur utilisation. Découvrez ainsi six erreurs à éviter lors de la création de vos campagnes publicitaires sur Facebook.

Publicités sur Facebook : 6 erreurs à ne pas commettre

Que vous lanciez votre activité ou qu’elle soit déjà bien établie, les social media ads de Facebook sont un moyen efficace de booster votre business. Pour ne pas se lancer les yeux fermés et réaliser quelques maladresses, il faut manier les rouages de cet outil désormais indispensable.

Ne pas définir des objectifs précis

Au moment de vous lancer dans les Facebook Ads, le premier facteur à déterminer est l’objectif de votre campagne. Il correspond à l’action que vous souhaitez voir les utilisateurs entreprendre lorsqu’ils voient votre publicité en ligne. La plateforme en propose une dizaine, divisées en trois catégories :

• les objectifs de notoriété, qui visent à susciter de l’intérêt pour vos produits ou vos services ;
• les objectifs de considération, incitant les internautes à s’intéresser à votre marque et à rechercher des informations dessus ;
• les objectifs de conversion, encourageant les prospects à passer à l’achat.

Les résultats et la rentabilité de votre campagne dépendent de la précision à laquelle vous aurez choisi vos objectifs. Ces derniers évoluant au fil du développement de votre entreprise, il faudra continuellement les réadapter et les redéfinir.

Cibler une audience trop large ou trop restreint

Les Facebook Ads se distinguent par la puissance de leur ciblage. L’outil prend en compte plusieurs éléments, dont le positionnement géographique, la catégorie socioprofessionnelle, l’âge, le sexe, la langue parlée, les centres d’intérêt… Et de nombreux autres paramètres. Bien que ces derniers soient essentiels pour cibler correctement, il convient de les utiliser judicieusement. Visez une audience trop large ou restreinte vous fera passer à côté de celle-ci.

Une campagne faite pour toucher trop de monde n’intéressera que peu de personnes, car elle ne sera pas assez personnalisée. À l’inverse, viser un groupe limité risque de couper votre publicité à de nombreux prospects qui pourraient, pourtant, s’intéresser à votre marque.

Un mauvais ciblage signifie également des taux de conversion bas et un mauvais retour sur investissement de votre dépense publicitaire (ROAS), car le coût des Facebook Ads est aussi établi en fonction de la pertinence de vos campagnes.

Mal configurer son pixel Facebook

Trop souvent ignoré par les professionnels, le pixel Facebook est néanmoins l’élément clé de l’optimisation des publicités. Concrètement, c’est un bout de code JavaScript qui est placé sur chaque page de votre site web. Il permet non seulement de mesurer l’efficacité de vos publicités mises en place sur Facebook, mais également de savoir ce que font vos visiteurs sur votre site une fois qu’ils ont cliqué sur votre annonce. Il offre la possibilité de les traquer une fois qu’ils l'ont quitté votre site pour, dans le futur, faire du retargeting.

Une fois installé, le pixel Facebook se déclenche à chaque fois qu’une action est effectuée sur votre site internet, comme un achat. Le pixel reçoit alors ces actions, aussi appelés « événements », consultables dans le Gestionnaire d’évènements de la page de votre pixel Facebook. Pour en tirer profit, il convient de bien configurer ces événements avec l’outil dédié sur la plateforme. Dans le cas contraire, votre ciblage sera impacté et pourra difficilement être amélioré.

Ne pas respecter les règles imposées pour les Facebook Ads

Pour voir votre campagne validée et diffusée sur Facebook, vous devez respecter les règles imposées pour la régie publicitaire de la plateforme. Elles sont nombreuses et portent sur les contenus interdits, les contenus restreints, les publicités vidéo, mais pas seulement. Afin d’être approuvée, votre annonce doit aussi respecter le cadre réglementaire lié au texte, aux images, au positionnement, aux images choisies et au contenu de la page de destination associée à l’annonce. Si votre publicité ne respecte pas ces éléments, elle sera désapprouvée. Il faudra alors effectuer des améliorations et des corrections puis la soumettre à nouveau.

Oublier d'optimiser ses pages de destination

Lors de l’élaboration de vos Facebook Ads, un détail ne doit pas être négligé : l’optimisation de vos pages de destination. Dans le cas contraire, le visiteur intéressé se contentera de cliquer sur la publicité qui apparaît dans son feed et n’ira pas au bout de l’objectif souhaité.

En ce sens, il est primordial d’optimiser le parcours du prospect en proposant une page de destination qui concorde avec la publicité qui l’a attiré et qui correspond exactement à l’annonce mise en avant. Si la page vers laquelle vous le redirigez est inadaptée, l’internaute risque d’être frustré et votre réputation pourrait être entachée. Cet élément faisant partie du cadre imposé pour les Facebook Ads, il est essentiel de respecter cette règle si vous ne voulez pas voir votre publicité rejetée.

Ne pas analyser ses résultats

Enfin, comme pour toutes campagnes publicitaires, vous devez constamment analyser leur impact et leurs retombées. L’outil de Facebook met à votre disposition plusieurs métriques qui vous permettront d’optimiser vos annonces en temps réel. Il donne accès à de nombreux rapports concernant la configuration de votre publicité, sa diffusion, son engagement, ses performances ou encore son taux de conversion. Autant d’éléments qui vous seront utiles pour mettre en place correctement vos prochaines campagnes.

Facebook Ads est un outil redoutable qui sera utile autant pour accroître votre visibilité, que pour attirer de nouveaux prospects et les convertir. En connaissant les erreurs les plus fréquemment commises, vous éviterez de tomber dans certains pièges et vous pourrez utiliser efficacement les leviers de la plateforme, qui seront utiles à votre stratégie social media marketing.

Si vous souhaitez en savoir plus sur nos pôles de compétence au sein de l’agence de Siècle Digital, n’hésitez pas à nous contacter à travers le formulaire de notre site shinemedia.fr

 

REF.:   https://siecledigital.fr/2021/12/16/6-erreurs-a-eviter-publicites-facebook/?utm_source=Newsletter+Siecle+Digital&utm_campaign=cb1df7633b-newsletter_quotidienne&utm_medium=email&utm_term=0_3b73bad11a-cb1df7633b-259741874

 

 

iOS : des éditeurs majeurs tentent d’outrepasser le blocage du suivi

Et selon les dernières directives dictées par Apple, ils risquent gros à ce jeu-là.

Publié le  25 juin 2021 à 09:40

Par;Valentin

Depuis iOS 14, Apple propose une nouvelle stratégie appelée app tracking transparency (abrégée le plus souvent en ATT). Celle-ci prend notamment la forme d’une option supplémentaire au sein des Réglages, où chacun a la possibilité d’interdire aux développeurs de le suivre à travers d’autres applications. Une initiative qui, d’ailleurs, semble connaître un véritable succès puisque la majorité des internautes en profitent ainsi pour mieux se protéger.

Mais comme souvent, s’il y a un gagnant dans l’histoire, on y retrouve aussi un perdant. Il s’agit des créateurs de contenu eux-mêmes, qui se retrouvent alors avec beaucoup moins de données collectées pour mieux cibler les publicités à destination de leurs utilisateurs. Tout logiquement, et alors même qu’il existe des alternatives dans les clous, ceux-ci se sont donc empressés d’imaginer des solutions pour contourner la limitation mise en place par Apple.

L’astuce

L’une des méthodes privilégiées par les éditeurs consiste tout simplement à bloquer l’accès à certaines fonctions de leur app lorsque le suivi est désactivé. Une fenêtre contextuelle apparaît alors lorsqu’on tente de lire les sections en question, incitant à changer ses paramètres de confidentialité pour avoir droit à une expérience complète. Si l’affaire relative à la nouvelle politique de traitement de données chez WhatsApp vous a interpellé, sachez qu’il s’agit peu ou prou du même stratagème.

Jusqu’à maintenant toutefois, seuls quels acteurs mineurs et particulièrement zélés se permettaient de tromper les consommateurs de cette façon. En effet, Apple a d’ores et déjà annoncé que les petits malins qui tenteraient de contrevenir à sa nouvelle barrière risquaient de se faire bannir de l’App Store. Et donc, potentiellement, de perdre encore davantage de revenus.

Premiers cas de figure marquants

Si l’on en reparle aujourd’hui, c’est car deux entreprises bien connues des technophiles viennent à leur tour d’être épinglées à ce propos. Et cette fois-ci, le procédé est bien en place. En fait, c’est l’authentification via la connexion Google qui pose problème. Microsoft et Outlook requièrent en effet que le suivi inter-applications soit de rigueur pour s’authentifier de cette manière.

Apple sévira-t-elle ? Contre deux géants de cette taille, pas si sûr… Ce qui est certain, en revanche, c’est qu’Alphabet n’y est pour rien. En tout cas, selon l’un de ses vice-présidents qui a pu s’exprimer sur le sujet via Twitter :

Hi Dieter – just to clarify – Google Sign-In doesn’t collect data for any tracking/advertising purposes. Ultimately, it’s up to developers to decide whether to show the ATT prompt and how to configure it. https://t.co/SUFVmXekva

— Rob Leathern (@robleathern) June 23, 2021

 

REF.: Valentin

Bloqueur de publicités (Adblock)...

Les bloqueurs de publicités permettent de filtrer la publicité qui peuvent s’ouvrir sur les sites WEB.
Bien entendu, si votre ordinateur est infecté par des adwares (logiciels publicitaires), ces derniers pourront au mieux filtrer la publicité venant de ces logiciels publicitaires mais ne les supprimeront pas de l’ordinateur.
Les logiciels publicitaires (adwares) continueront de tourner en fond et pourront ralentir l’ordinateur, une désinfection est alors conseillé : Désinfection PUPs – PUP.Optional / Adwares
Le but de ces bloqueurs de pubs et d’empêcher la publicité des sites WEB que vous visitez de s’afficher.
Attention, les revenus publicitaires sont souvent la seule rémunération de ces sites WEB, si vous estimez qu’un site joue le jeu en abusant pas des publicités, il est conseillé, pour ne pas le pénaliser d’autoriser l’affichage des publicités sur ce site WEB.
Enfin, certains bloqueurs vont plus loin en bloquant aussi le tracking WEB.
Voici une liste non exhaustive des bloqueurs les plus utilisées, vous trouverez un comparatif sur les performances à la page : Publication d’un comparatif sur les bloqueurs de publicités
La différence se fera sur les performances des bloqueurs en ce qui concerne la vitesse d’affichage des pages WEB. Certains sites tentent aussi d’empêcher leur utilisation, difficile à dire, si tous les bloqueurs sont logés à la même enseigne, à vous de tester.
Il est cependant plutôt déconseillé d’en utiliser plusieurs, cela peut ralentir la vitesse de surf.

Contents [hide]

• 1 AdGuard
• 2 Adblock Plus
• 3 Ad-Remover
• 4 Blockulicious
• 5 Disconnect
• 6 Ghostery
• 7 Privacy Badger
• 8 uBlock
• 9 Sécuriser ses navigateurs WEB

AdGuard

• Site de l’éditeur : http://adguard.com/en/welcome.html
• Google Chrome : https://chrome.google.com/webstore/detail/adguard-adblocker/bgnkhhnnamicmpeenaelnjfhikgbkllg?hl=fr
• Firefox : https://addons.mozilla.org/fr/firefox/addon/adguard-adblocker/

Et le tutoriel AdGuard : Tutoriel AdGuard
AdGuard peut être installé sous forme d’extension sur votre navigateur WEB ou en installation hors navigateur WEB.
AdGuard bloque les publicités mais aussi les traqueurs et offre aussi un contrôle parental.
Ce dernier n’est pas disponible en Français.
Voici une capture d’AdGuard :
La configuration du bloqueur :


Une icône avec un bouclier vert est ajoutée en bas à droite des pages WEB visitées :

En cliquant dessus, vous pouvez accepter les publicités du site, bloquer certains éléments etc.

Adblock Plus

Adblock était un programme dont la programmation s’est arrêté vers 2005.
Depuis d’autres versions « Adblock Plus » ont vu le jour.
Pour l’utilisation d’Adblock, se reporter au tutoriel : Tutoriel Adblock
Voici deux versions :

• Site de l’éditeur : https://getadblock.com/
• Google Chrome : https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=fr

• Site de l’éditeur : https://adblockplus.org/
• Firefox : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
• Google Chrome : https://chrome.google.com/webstore/detail/adblock-plus/cfhdojbkjhnklbpkdaibdccddilifddb

Ad-Remover

• Google Chrome : https://chrome.google.com/webstore/detail/adremover-for-google-chro/mcefmojpghnaceadnghednjhbmphipkb?hl=fr

Blockulicious

Blockulicious est une extension proposée par CRDF qui se distingue des autres, car en plus de donner la possibilité de bloquer les publicités.
Blockulicious vous protège des sites malicieux
Plus d’informations sur Blockulicious : Blockulicious

Disconnect

Disconnect est un bloqueur de publicités et de traqeurs, il est capable de bloquer par exemple les boutons Facebook et Google Plus.

• Disconnect pour Google Chrome
• Disconnect pour Firefox

Lorsque Disconnect est actif :

Lorsque Disconnect est inactif, les publicités et les boutons Facebook/Google Plus reviennent :

Ghostery

Ghostery est un programme qui bloque tous les traqueurs et publicités sur les pages WEB visitées.

• Site de l’éditeur https://www.ghostery.com/fr/
• Firefox : https://addons.mozilla.org/fr/firefox/addon/ghostery/
• Google Chrome : https://chrome.google.com/webstore/detail/ghostery/mlomiejdfkolichcflejclcbmpeaniij?hl=fr

Ci-dessous, l’extension Ghostery qui bloque les publicités et traqueurs, vous pouvez activer certains traqueurs ou publicités en bougeant le curseur.

Les boutons de partage Facebook, Google etc sont remplacés par l’icône Ghostery

Ci-dessous les fenêtres de configuration de l’application.

Privacy Badger

Privacy Badger permet de bloquer les traqueurs WEB ainsi que les publicités sur les pages WEB.
Privcy Badget permet donc de protéger sa vie privée en bloquant tous les traqueurs WEB.
Privacy Badger pour Mozilla Firefox : Privacy Badger pour Mozilla Firefox
Privacy Badger pour Google Chrome : Privacy Badger pour Google Chrome.

uBlock

uBlock est un bloqueur de pubs, il ne permet pas de bloquer les traqueurs et autres.
D’après le comparatif, c’est celui qui pénalise le moins la navigation

• Site de l’éditeur : https://www.ublock.org/
• Firefox : https://addons.mozilla.org/en-us/firefox/addon/ublock/
• Google Chrome : https://chrome.google.com/webstore/detail/ublock-origin/cjpalhdlnbpafiamejdnhcphjbkeiagm?hl=fr
• 
  

et pour l’utilisation : uBlock : filtrage/blocage de publicités et contenu
L’extension ajoute un bouclier rouge (quand des pubs sont bloquées) en haut à droite dans la barre d’extension.
Vous pouvez bien entendu ajouter des exceptions.

Le programme permet aussi de lister les éléments bloqués ou de chercher des blocs de publicités à bloquer sur une page :

Sécuriser ses navigateurs WEB

Pour aller plus loin, vous pouvez suivre ces tutoriels qui vous expliquent comment sécuriser vos navigateurs WEB.

• Firefox : Sécuriser Mozilla Firefox
• Google Chrome : Sécuriser Google Chrome
• Internet Explorer : Sécuriser Internet Explorer

et plus globalement pour votre ordinateur : Comment sécuriser son ordinateur ?

Source.:

Publicités malicieuses : « Malvertising »

Les publicités maliceuses ou Malvertising sont des menaces qui existent depuis plusieurs années.
Ce dossier vous explique que sont ces menaces à travers quelques exemples de campagnes et comment les éviter.

Que sont les publicités malicieuses « Malvertising » ?

Lorsque des cybercriminels souhaitent lancer des campagnes pour infecter des internautes qui visent des pays en particuliers, ces derniers ont besoin de source de traffic afin de rediriger un maximum d’internautes vers le contenu malicieux.
Par le passé, cela se faisait par le piratage de site WEB, les cybercriminels pirataient un maximum de sites WEB, les internautes qui allaient sur ces sites piratés pouvaient potentiellements être infectés.
Exemple avec des campagnes de SQL Injection : LizaMoon Massive SQL injection attack : rogues/Scarewares
ou encore des malwares créés exprès pour pirater des sites WEB comme Tepfer :PSW.Win32.Tepfer – vol FTP et injection/hack de sites
Depuis des malwares plus sophistiqués ont vu le jour comme Linux/CDorked  (exemple avec le site WEB generation-nt.com et darkleech).
Depuis les cybercriminels ont trouvé plus profitable de s’attaquer aux régies publicitaires en tentant de faire charger des publicités malicieuses qui ont pour but de rediriger les internautes vers du contenu malicieux. Cela permet de toucher plus facilement des gros sites dont le traffic est élevé.
Il existe deux types de malvertising :

• des malvertising « redirector » qui ont pour but de rediriger l’internaute vers un web exploit kit afin de charger un malware sur l’ordinateur. La redirection est automatique aucun clic n’est nécessaire.
• Des publicités trompeuses où le but est plutôt de faire ouvrir un executable malicieux, le but est de tromper donc l’internaute pour lui faire ouvrir le contenu désiré. Exemple : une fause mises à jour Java où l’internaute croit lancer une mise à jour Java alors que le contenu est tout autre. Ces publicités tirent partie de la méconnaissance technique des internautes.

En plus de permettre de toucher beaucoup d’internautes, les malvertising sont plus difficile à détecter que des piratages. Un piratage modifiant le contenu d’un site WEB, il est relativement facile de détecter des modifications anormales d’un certaines nombre de sites WEB avec un contenu assez identique.
Une malvertising peut cibler un pays en particulier, ne tourner pendant que quelques heures. En outre, on peut aussi ajouter des filtres au niveau de la publicité ou du redirecteur afin de ne rediriger qu’à partir de certaines conditions, ceci permet de filtrer les robots, antivirus et autres.
Pour rappel un exploikit est un programme qui permet de tirer partie de vulnérabilités présentes sur des logiciels installés sur l’ordinateur afin d’exécuter un fichier automatiquement par la simple visite d’un site WEB.
En général, ce sont des plugins du navigateur WEB qui sont visés.
Le schéma suivant décrit une campagne de malvertising :

Click this bar to view the full image.

Exemple de malvertising Clicksor en vidéo :
https://www.youtube.com/watch?v=h95ZaQ1du5s
https://www.youtube.com/watch?v=PRvrrL6dTfo

Quelques campagnes de malvertising

2011 – 2013/2014 : Exploit WebKit

De fin 2011 à 2014, la France a été touchée par des campagnes de malvertising visant à pouser des ransomwares fake Police.
Vous trouverez un exemple de campagne sur la page : « TDS » ( Traffic Direction Systems ) du « Virus Gendarmerie »
Dans la même période, la régie publicitaire Clicksor envoyait aussi beaucoup de malvertising : http://www.malekal.com/?s=clicksor
En plus des Ransomware Fake Police, on trouve différent malwares comme ZeroAccess ou Zbot.
Une de ces campagnes a été active sur Piratebay : Piratebay touché par la malvertising clicksor et le virus gendarmerie
2011 à 2014 fut l’âge d’or pour ces campagnes pour plusieurs raisons :

• Un exploitKit très performant du nom de BlackHole a vu le jour. Les antivirus était relativement dépassés.
• Adobe PDF puis Adoble Flash et enfin Java furent visés au niveau des vulnérabilités. Adobe a pris des mesures puis au tour d’Oracle afin de renforcer la sécurité de ses programmes. Voir par exemple les billets :
  • Java Exploit en augmentation
  • Exploit Java toujours aussi efficace
• Les navigateurs WEB ont ensuite, à leur tour, renforcer la sécurité en désactivant les plugins non à jour et en intégrant des blacklists d’URLs, par exemple avec Google SafeBrowsing pour Firefox et Google Chrome.

Pour ces campagnes de malvertising, la thématique des sites visités sont surtout des sites de streaming (téléchargement illégal de film) et sites pour adultes.

> 2013 : Browlock Ransomware

Les mesures prises pour renforcer la sécurité ayant eu quelques effets, l’arrestation du développeur de l’Exploit Kit BlackHole aussi.
Un nouveau type de menaces à vu le jour : Browlock Ransomware.
Ce ransomware est une simple page WEB qui bloque le navigateur WEB à l’aide de JavaScript.
Aucun malware n’est chargé sur l’ordinateur.
Ce système offre un double avantage :

• Pas de malware, moins de chance que les antivirus détectent un élément malicieux, bien qu’ils peuvent détecter la page HTML.
• Etant une page WEB, on peut viser tous les systèmes d’exploitation et toucher un maximum d’internautes. La page fonctionnera sur Linux ou Mac, contrairement aux web exploitkits qui ne fonctionnent eux que pour Windows.

Exemple de page Browlock Ransomware :

Click this bar to view the full image.

Campagne de malvertising Browlock : http://www.malekal.com/2013/10/07/en-browlock-ransomware-malvertising-campaign/

2013 : Explosion des adwares et PUP via fausses mises à jour Flash et Java

Depuis Juillet 2014, une explosion des adwares et pogrammes parasites (PUPs).
Le phénomène a commencé en 2010 avec de faux bandeaux VLC et lecteurs vidéos sur les sites de streaming et a pris de l’ampleur avec de fausses mises à jour Flash et Java.
Ces fausses mises à jour ont été actives sur beaucoup de sites différents : sites de streaming pour adultes, scans manga, Torrent mais aussi des sites grands publics comme Deviant Art et Ebay ont aussi  été touchés.
ou encore Dailymotion : [en] Yahoo Ads for Fake Java Update (PUP.DomaIq)
et même ici sur malekal.com via Appnexus ou Google Adense =)
Une page concernant les fausses pages Java et Flash de Décembre 2013 : Nation Zoom et fausses mises à jour Java (PUP.DomaIQ).
Le programme d’affiliation à l’origine de la majeur partie de ces campagnes est Adware.Win32.DomaIQ / SoftPulse
Voici quelques exemples de ces fausses pages Flash. Certaines reprennent le vrai logo Flash/Java et mentionnent Adobe/Oracle.
Ces publicités exploitent la méconnaissance technique de l’utilisateur qui croit avoir à faire à une vraie demande de mise à jour provenant de programmes connus.

Click this bar to view the full image.

Click this bar to view the full image.

Click this bar to view the full image.

2014 : Fausses Alertes Virus sur Mobile

2014 a vu aussi de nouvelles publicités visant les mobiles. Le but est d’afficher de fausses alertes de virus pour vous faire installer des logiciels de nettoyage.
Quelques exemples de ces campagnes sur les pages suivantes :
[fr] Fausses alertes virus Android : Publicités pourries sur tablettes/mobile Android
Mobile Malvertising : Fake Virus Alert

Click this bar to view the full image.

Click this bar to view the full image.

2015 : Mode Shadow et USA ciblé

En France, les malvertising fake Java/Flash et Browlock/Fake Police ont beaucoup diminué.
Les malvertising Browlock et Fake Police ont diminué en France mais reste très actives aux USA.
Pourquoi les USA ? Pour deux raisons.
La première est qu’Internet Explorer est beaucoup plus utilisé et ce derneir est beaucoup plus sensibles aux Web Exploit.
Dans le cas d’une campagne de malvertising Fake Polie, si vous utilisez IE vous serez redirigé vers Angler EK alors qu’avec Chrome, ce sera Browlock.
Aux USA, Internet Explorer est encore devant :

Click this bar to view the full image.

Alors qu’en France :

Click this bar to view the full image.

L’autre raison est « le mode Shadow », si vous n’habitez pas les Etats-Unis, vous êtes alors obligé de passer par des VPN pour les trouver et les faire retirer.
Or , les frameworks des malvertising sont améliorés continuellement, de plus en plus de filtres ont été ajoutés.
Le filtres de VPN commencent à devenir un standard, certains framework ne fonctionne qu’avec des plages d’IPs résidentiels.
D’autres utilisent probablement du Browser Finger ou systèmes de cache.
et les USA prennent chers, quelques exemples de ces campagnes :

• CryptoWall via first-impress.com (Engage:BDR), cette a fait tourner des malvertising pendant plusieurs mois redirigeant vers Hanjuan EK. Des sites comme DailyMotion ont été touchés :
  • http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.html
  • http://blog.trendmicro.com/trendlabs-security-intelligence/flashpack-exploit-kit-used-in-free-ads-leads-to-malware-delivery-mechanism/
  • https://blog.malwarebytes.org/exploits-2/2015/03/hanjuan-eks-march-madness-malvertising-campaign/

On comprend pourquoi Cryptowall a dépassé les 600 000 PC infectés en quelques mois.
Les Fake Police ont continue à taper fort.
Le site pour adulte Xhamster (qui se trouve dans le top 100) a été très touché par :

• des malvertising Kovter qui ont tourné pendant environ 1 an.
• Piratage et quelques campagnes Angler EK poussant du Urausy ou Reveton.

De même pour PornerBros qui est régulièrment touché (et la régie de publicité Adxpansion).
Et d’autres régies publicitaires sur les sites adultes.
Yahoo ausi : http://www.ibtimes.co.uk/huffington-post-yahoo-news-aol-tmz-hit-by-malware-ads-over-1-5bn-visitors-risk-1482651
Google DoubleClick aussi : https://blog.malwarebytes.org/malvertising-2/2014/09/googles-doubleclick-ad-network-abused-once-again-in-malvertising-attacks/
AOL Advertising : http://www.scmagazine.com/ransomware-is-being-distributed-on-huffpo-site/article/391235/
Vous ajoutez à cela des malvertising visant le mobile, toujours sur les sites adultes pour pousser du Locker Android : Index of Android Locker

Et vous pensez que c’est terminé ? et bien non, depuis quelques mois, des arnaques téléphoniques ont vu le jour : Arnaques désinfection/support par téléphone
Le principe est un peu le même que le ransomware Browlock, de fausses pages faisant croire que votre PC est infecté et demandant à téléphoner à un support téléphonique.
Ces publicités bloquent le navigateur WEB.
Vous trouverez quelques exemples sur la page : Tech Support Scam Support Malvertising

Click this bar to view the full image.

Click this bar to view the full image.

Quelques commentaires côté technique

Voici quelques exemples de redirections de malvertising du point de vue technique.
Je ne mettrai pas d’exemples de Fiddler Logs, vous en trouverez sur http://malvertising.stopmalwares.com/
Côté structure des serveurs de malvertising, on trouve un peu de tout, cela va de faux serveurs Openx à des framework spécifiques.
Afin d’empécher le blacklistage du faux serveurs de publicité, les cybercriminels multiplient les redirections.
Kovter est un bon exemple. La structure est :

• Régie publicitaire légitime
• Server Malvertising Kovter (en HTTPs), un service HTTPs comme worldssl.net peut être utilisé entre la régie légitime et le serveur Malvertising Kovter. CE dernier peut changer tous les un ou deux jours.
• Un ou deux redirecteur avec un domaine en .pl qui changent toutes les heures.
• ExploitKits.

Déjà, le serveur Kovter est en HTTPs, les client antivirus qui ne sont pas capables d’analyser le flux HTTPs peuvent être à la rue.
Par exemple la version 9 d’Avast! n’était pas capable de blacklister une URL en HTTPs.
Entre le serveur de Malvertising Kovter et l’ExploitKit, on peut donc avoir deux domaines .pl
Les antivirus peuvent voir beaucoup de hits sur l’ExploitKit si cela touche de gros réseaux publicitaires, mais s’ils ne sont capables de remonter qu’au referer d’avant, ils ne verront qu’un domain .pl, de ce fait, ils ne seront pas capables de remonter au serveur de publicité Kovter pour la blacklister.
Donc le serveur de publicité malicieux Kovter peut rester à 0 détecter et la régie publicitaire ne rien voir.
Les Applets Flashs sont aussi très utilisées, vous trouverez quelques exemples sur les pages :

• [TECH] Animations flash malveillantes (malvertising)
• [en] qweentits.org Malvertising and malicious SWF
• redir.ballysbs.com malvertising (fake 888poker.fr)
• [en] W32/Boaxxe by SWF Redirector

De même, ils sont devenus de plus en plus sophistiqués, à la base la redirection vers le TDS se faisait dans l’Action Script, puis l’URL du TDS a été offusqués dans du contenu binaire déoffusqué à partir de l’AcionScript qui créé l’iframe.
L’avantage des bannières flashs, c’est qu’il est relativement facile d’obtenir une bulle sur VirusTotal. De ce fait, on propose a bannière sur des sites ou régie qui vont scanner sur VirusTotal, aucune détection donc non malicieuse.
Dernièrement, les bannières proposées embarquent directement l’exploit kit qui va charger le binaire (Flash EK ou Nutrino EK).
Ces dernières sont proposées aux régies de publicités avec une détection de 0 sur Virustotal.
Kapersky a publié un article concernant ces Exploit.SWF : http://securelist.com/analysis/publications/69727/how-exploit-packs-are-concealed-in-a-flash-object/
Autre exemple avec les hacks.
Ci-dessous des tags Openx/Revive modifiés où un code avec une adresse  quotes.js, cette dernière rdirige vers un ExploitKit.
On peut constater aussi que le tag recréé une page  lim.php contenant une Backdoor PHP simple.

Click this bar to view the full image.

Comment éviter les malvertising ?

Dans un premier temps, il convient de ne pas être vulnérable aux ExploitKit en tenant vos programmes à jour.
Ensuite vous pouvez installer Adblock ou encore mieux Blockulicious, une extension qui bloque les publicités et adresses malicieuses.
Tout ceci est expliqué sur la page : Comment Sécuriser son ordinateur ?
Pour les programmes parasites/adwares, reportez-vous au dossier suivant. Surtout activez bien les détections PUPs sur votre antivirus.
A lire – Programmes parasites / PUPs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/

Souirce.:

Vie privée : « Votre position a été partagée 5398 fois en 14 jours »

Des chercheurs se sont rendus compte que non seulement les données personnelles étaient largement partagées par les applis mobiles mais aussi que les utilisateurs n’en avaient pas la moindre idée. Un assistant de vie privée pourrait être une solution.

La surprise. L’incrédulité. « 4 182 fois – Vous plaisantez ? ». « 356 fois, c’est énorme, inattendu. » Voici pour un petit florilège des réactions d’utilisateurs de smartphones qui ont été les cobayes d’une étude de la Carnegie Mellon University, financée notamment par Samsung et Google... La palme revenant à cette notification envoyée par l’application AppOps : « Votre position a été partagé 5 398 fois avec Facebook, Groupon, Go Launcher EX et sept autres applications au cours des 14 derniers jours ».

AppOps est une application, disponible sur Android, qui permet de surveiller les accès des autres applications à vos données personnelles. Informations de géolocalisation, contacts, historique d’appels, etc. C’est cet outil que des chercheurs de l’université américaine ont installé sur les smartphones de 23 personnes pour leur faire prendre conscience de l’étendu du mal. Il leur a donc été demandé d’utiliser leur téléphone comme si de rien n’était la première semaine.

Les chercheurs ont ainsi pu constater que certaines applications sous Android accèdent à la fonction de géolocalisation toutes les trois minutes. Ils ont également noté que de nombreuses applis collectent plus d’informations que ce dont elles ont besoin. Ainsi, l’appli Groupon, qui n’a pas forcément besoin de savoir où se trouve l’utilisateur, a demandé la position d’une des personnes suivies par l’étude 1 062 fois en deux semaines.

Un manque de clarté

« La grande majorité des personnes n’a pas idée de ce qui se passe », explique ainsi Norman Sadeh, le professeur en charge de l’étude. Sans doute parce que la plupart des utilisateurs n’ont aucun moyen de savoir ce qui se passe dans leur smartphone, une fois une application installée. En revanche, une fois alertés, les propriétaires d’un smartphone tendent à limiter ces fuites d’informations non désirées.

Si les applications Android fraîchement installées demandent l’autorisation d’accéder à certaines informations, les utilisateurs ne comprennent pas forcément les implications de leurs autorisations. Autrement dit, le discours n’est pas assez clair et le système d’exploitation ne prévient pas assez des données exposées.

Vers un accompagnement

« Les gestionnaires de permissions pour les applications sont mieux que rien, explique Norman Sadeh, mais ils ne sont pas suffisants ». Les alertes sur les violations de la vie privée sont un peu meilleures, quand elles sont quotidiennes, sans pour autant représenter une panacée, car il y a désormais trop de critères à maîtriser pour s’assurer du respect de sa vie privée.

Pour l’universitaire, la solution pourrait être dans la mise en place d’assistants personnalisés chargés de veiller à la vie privée des utilisateurs. Il s’agirait d’un logiciel qui apprendrait au fil du temps les préférences d’une personne et qui engagerait une sorte de dialogue sélectif avec cette dernière pour l’aider à établir des configurations semi-automatiques. C’est dans cette direction que Norman Sadeh mène actuellement des recherches. Ses modèles et tests ont démontré qu’il est possible de déterminer avec une précision de 90% les réponses à un questionnaire de vie privée que fournirait un utilisateur.

Simplifier ou « externaliser » les choix touchant à la vie privée… Une solution dans un monde où les réglages sont de plus en plus complexes, mais qui laisse un étrange goût en bouche, comme si on délaissait ou sous-traitait un combat essentiel : la vie privée ? Il y a une application pour ça...

A lire aussi :
Tim Cook : « la vie privée ne doit pas être sacrifiée pour lutter contre le terrorisme » - 28/02/2015

Source :
Communiqué Carnegie Mellon University

Tagged: Comment planter un autre joueur dans Tagged (Pets Game)

Tagged.com, un jeu qui consiste a acheter et vendre des personnes que vous rencontrez virtuellement !
Certains ne jousent pas,mais utilise le site pour rencontrer l'âme soeur !
Le but de Tagged est que vous utilisiez votre carte de crédits pour devenir joueur VIP et d'avoir des prévilèges pour rencontrer des vrai personnes . On connaît tous le plus grand spammeur de Tagged et son propriétaire Greg Tseng envers le vol de donnés personnels !
Mais dans la réalité , pour avoir jouer avec ce jeu, et rencontrer et discutter avec des joueurs et des membres du personnel de Tagged,...........ceux-ci ,(les employés de Tagged )jout a pets game, ce n'est pas éthique et franc jeu !
Lisez ceci:

Selon les commentaires de RON godfather,Joy Godmother et Lisa Don (ex-membre d'un Clan nommé Pet inc ,c'est structuré comme la mafia)de jeux de pet game toutes ces révélations prouvent que le personnel de tagged jout a leurs propres jeux! Ron a déja travaillé pour tagged pendant qu'ils était joueur,et JOY (nom de son avatar)qui jout indépendant maintenant(et non en famille ou groupe de joueurs)a dit que tagged a déja donné des mots de passe de profil mort en cadeaux ,a l'intérieur d'un "pet run"(vente de vente au enchère)annoncé dans un bulletin publique ou la plupart des novices ne vont pas consulter !!!
Maintenant les bulletins publique sont abolis il ne reste que les emails ou les contact facebook comme moyen de communication pour les joueurs ! Belle façon de faire chier les joueurs plus pauvres en valeurs face aux méga-propriétaires de "pet"(animaux favori ou joueurs)dont la valeur est dans les Billiards de dollards $$$ sinon Trillards $$$ bientôt !!! C'est frustrant pour un novice a 500$ qui ne sait pas encore contrôler son pet ,alors qui plusieurs gros joueurs ont des centaines de compte ou pet appartenant a la même personne ;-)

 8888888888888888888888888888888888888888888888888888888888888888888888888888888888
Alors comment foutre le bordel et vous en tirer facilement ,sans perdre la tête avec les joueurs VIP (sans pitié ,qui jousent avec carte de crédit),les joueurs a plusieurs comptes,les joueur homme derrière un profil de femme qui vous cruise, et ceux qui pactise avec le personnel de Tagged pour de l'information prévilégié ????? tout ceci se paye $$$$.

Mais si vous,vous jouer pour le plaisir sans votre carte de crédit et essayer de monter dans le groupe des riches propriétaire de Pets ,attention a ne pas vous faire déliter votre compte,surtout si les visiteurs de votre site tagged vous colle des photos 3x et provoque des plaîntes de la part d'autres joueurs jaloux ,cela amènera Tagged a deliter votre compte ,surtout si vous ne faîtes pas de ménage la dedans !

Lorsque le jeu commence,il faut accepter de jouer a pets game, ensuite ,le moment que vous mettez une photo de femme sexie et vous achetez des pets,pour vous rendre a 10, vous verrez le personnel de Tagged vous acheter ainsi que les gros joueurs a info prévilégié vous acheter.Les joueurs avec des noms comportant des caractères spéçiaux ou avec les lettres NB,confirme que ce sont des vrai gamers ou mercenaire de Pet sans merci,près a tout pour faire du cash avec vous,tout le monde vous achète a travers leurs multiple compte(payer chère, avec carte de crédit).
NB= veut dire No Buy ! pourquoi,parce que vous serez prit avec le pet acheté si vous achetez ce pet le dernier,car les gamers cesse de l'acheter a un moment donné pour ne pas rester pris avec ! Si vous n'avez pas d'ami sincère dans ce jeux pour vous acheter(ou de multiple compte),vous deviendrez une DUMP ! Sinon pour enrayer le cycle des gamers baveux qui vous convaint qu'il faut jouer tout les jour et par vos efforts ,............tra-la-lalaaaa lah! Vous deviendrez de la chaire a consommer pour eux, ils vont vous abandonner dans un site dump , avec des pets de plus de 3 mois d'âge,sans avoir acheter,et comme il faut être visible et jouer tous les jours ,vous aller abandonner ! Surtout si les joueurs de tagged incluant le personnel de Tagged ,vous envoyer des remarques de mépris ou d'intimidation,comme:
une photo de profil du joueur qui vous achète , et qui est inscrit est tu un vrai joueur , faut jouer avec beaucoup d'effort et tu verra,.............je joue avec les stupides,comme si on en est un ?????? ou achète moi et tu verras,ou clique sur wish(la wish list est la liste des amis favori)ou bien rien de ça ,mais juste un jeux avec un pet run= pet run c'est une course a l'achat d'un pet de tagged par tagged(le personnel) pour vendre ou donner le pet en question a celui qui l'achète le dernier, mais a quel prix $$$$$$$$$ !

Donc,comment planter un autre gamer dans Tagged ?



Simplement en créant un deuxième profil, avec une nationalité étrangère, une femme sexie de préférence, pas de nue (tout ce jout dans le photo)et que vous n'acheter pas,car tagged saura qui vous êtes et tout le monde arrêtera de vous acheter ! Prendre soins de mettre l'adresse url et le nom de votre pet en raccourci ou favori de votre navigateur web. Lorsque le cave (gameur sans scrupule)vous achète et que vous vous sentez moins que rien avec toute cette intimidation (par photo,tag,image,messages privé)et vous ne pouvez même pas vous racheter pour vous libérez avec votre argent(assets),car tout le monde vous a acheter sans que pour vous, personne achète vos pets,(pour faire monter vos revenus de profit ou assets)................bien vous deliter votre compte ,et le cave va vous libérer ou vous flusher ,pour que a votre tour ,même durant le temps que votre compte déliter ne sert a rien ,votre autre pet actif a vous, achète le Ghost pet (pet mort et délité du gamer sans scrupule),pour le monter en valeur a son insus! La sera votre plaisir de liberté !

Après ,vous réactivez ce pet en vous loggant ! Vous reviendrez a votre même valeur,mais essayer pas ça, si vous avez mit de l'argent par carte de crédit,c'est pas sûr que tagged va vous rembourser vos avantages $$$$ VIP  ! Un simple envoi par tagged a votre adresse email de cette accompte vous sera envoyer,pour le réactiver votre Ghost Pet et ce en changeant votre mot de passe !

Mais prenez soins de changer votre nom de pet ,changer vos photos,flusher tout vos amis et commentaires imagés pour ne pas laisser de trace et d' acheter ou vendre plus de 200 transactions pour effacer toute trace de qui vous avait acheté et quand !

P.S. Quoique déliter un compte dans les mains d'un gamer baveux, pour faire baisser sont assets , c'est cool !
Et Dire qui a des joueurs qui jousent a plusieurs comptes en utilisant plusieurs ordi,plusieurs navigateurs(browsers),pour vous faire accroire que plusieurs joueuses sexies multiethniques se cruisent en même temps , c'est faut,................c'est le même con stie , le tout a travers le staff de tagged qui rigole dans votre dos !

 ici le joueur le plus riche en valeur assets de revente, nommé it's Me MMM , Love u all ,laisse rire ,qui vient des Émirats arabe, la encore les info peuvent être traffiqués.Sa valeur est de
$110,985,275 N
Ce qui veut dire en chiffre réel:
$110,985,275 N (le N veut dire): avec plusieurs zéro ,genre avec 33 zéros, a ce chiffre.
soit $ 110,985,275,000,000,000,000,000,000,000,000,000,000,000
et pour le jeu après la lettre (N) c'est la lettre (U )qui ajoute 9 zéro de plus(personne est rendu la) ,et ensuite c'est le (Td) c'est aussi 9 zéro de plus que le U, donc 60 zéro pour le Td , Wow !

tandis que sa valeur de possession de valeur en pet ou de assets en anglais est de :
$ 1,184,984,579 N ou bien :(N c'est 33 chiffres plus les 9 existant = 42 chiffres en tout)
$ 1,184,984,579,000,000,000,000,000,000,000,000,000,000
Donc, S= c'est 24 zéro ou 10 a la 24,donc le premier chiffre avant est 10 a la zéro qui fait 1 , ou 1 chiffre de plus aux nombre,soit 25 chiffres au total.
           N=        33 zéro,(moi il me manque 6 zéro encore ou 10 a la 6 de plus pour rejoindre le troupeau de tête)
           U=        42 zéro, en juillet 2014 personne était la !

           Td=      51 zéro , lol-lol !!!$$$!!!
Alors ,comment tu pense qui a de gars du staff de tagged la dedans (dans le top 10 ) et des arabes des émirats $$$ unis qui utilise des cartes clônées de crédit et bientôt des bitcoin pour jouer a tagged ,dans l'enfer de ce jeux !


REF.: Greg Tseng le roi du spam,google est ton ami,