Die Bilder in diesem Artikel wurden mit künstlicher Intelligenz erstellt. So veröffentlichen wir
Google hat erkannt, dass es zunehmend mit seinen Gemini-Modellen schädliche Anzeigen in seinen Werbenetzwerken zu identifizieren und zu blockieren, wie Betrüger verfeinern Techniken, um traditionelle Kontrollen zu überwinden. In seinem neuesten öffentlichen Bericht zeigt das Unternehmen auffällige Zahlen: Während 2025 zog es etwa 8,3 Milliarden Anzeigen zurück oder blockierte und fast 25 Millionen Werbekunden, von denen etwa 602 Millionen mit Betrug verwandt waren, wie in seinem eigenen Blog über Werbesicherheit erklärt Keerat Sharma, verantwortlich für Privatsphäre und Sicherheit in Ads.
Das Maldumping - die Verwendung von Werbeflächen Malware zu verbreiten, Kryptomoneda Diebstahl oder direkt auf Phishing-Seiten - ist ein Hydra-Kopf für Plattformen wie Google seit Jahren. Die Angreifer kaufen Räume und kreative Designs, die legitime Unternehmen und Dienstleistungen imitieren und Techniken kombinieren Kloaken und Leser, um die URL oder das Aussehen zuversichtlich aussehen zu lassen, sogar Domains im Zusammenhang mit Google oder offizielle Download- und Authentifizierungsseiten.

Berichte von Forschern und spezialisierten Medien haben spezifische Kampagnen dokumentiert, die die Vielfalt und Raffinesse des Problems illustrieren. Beispiele sind Anzeigen, die zu geschmiedeten Seiten führen, um Zugriff auf Google Ads-Konten zu stehlen, Anzeigen, die verwendet werden, um troyanized Software zu verbreiten, indem sie als beliebte Dienstprogramme wie Authentifizierungsmanager oder Paket-Installateure, und Anzeigen, die simulieren, Kryptomoneda-Plattformen zu leeren Besuchern Geld. Mehrere Pressemitteilungen und Presseanalysen folgen der Führung dieser Kampagnen, wie sie von den BlepingComputer und von Sicherheitsfirmen, die zeigen böswillig kreativ, dass sie erhalten, um Googles eigene Seite ( Malharebytes hat die Forschung in dieser Hinsicht veröffentlicht).
Was sich jetzt ändert, ist die Größe und Geschwindigkeit, mit der Kriminelle überzeugende Operationen durchführen können: Google sagt, dass bösartige Schauspieler generative künstliche Intelligenz Tools verwenden, um Massen irreführende Anzeigen zu produzieren und Kampagnen-Assets viel schneller zu erstellen. Die Antwort der Plattform war, Gemini in die Steuerungsprozesse einzubinden, nicht nur um den Textinhalt der Stücke zu analysieren, sondern um Milliarden von Signalen zu überqueren, die vom Verhalten und der Buchgeschichte des Werbetreibenden bis zu Kampagnenmustern und der offensichtlichen Absicht hinter der Ankündigung reichen.
Vorher waren Erkennungssysteme weitgehend von der Analyse von Schlüsselwörtern und vordefinierten Regeln abhängig; nun können Modelle nach Google viel komplexere Kontexte auswerten und die Identifizierung verdächtiger Kampagnen automatisieren, bevor sie veröffentlicht werden, oder sie in Echtzeit blockieren. Diese Automatisierung hat es auch ermöglicht, die Verarbeitung der Berichte von Benutzern, die es schaffen, die Anfangsfilter zu passieren, zu beschleunigen und die Anzahl der Konten, die durch Fehler ausgesetzt sind, zu reduzieren: Das Unternehmen behauptet eine Verringerung der falschen Aussetzungen der Größenordnung von 80% dank der größeren Genauigkeit seiner Modelle.
In den Vereinigten Staaten, zum Beispiel, Google entfernt etwa 1,7 Milliarden Anzeigen und suspendiert 3,3 Millionen Werbekunden in 2025, und weist auf Verletzungen wie den Missbrauch des Werbenetzwerks und die Supplantierung von Identität als die Hauptursachen der Intervention, entsprechend seiner Werbepolitik Regeln ( Google Ads Politik)
Allerdings stellt die Abhängigkeit von der IA zur Minderung des Fehldumpings auch Herausforderungen. Die Modelle sind so gut wie die ihnen zugeführten Daten- und Verteidigungsstrategien; die Angreifer hingegen passen ihre Taktik schnell an - zum Beispiel durch die Einführung von Anwendungsschichten, rotierenden Domänen und die Verwendung von Umleitungen und Zwischenseiten, um es schwer zu verfolgen und zu blockieren. Darüber hinaus bedeutet die Einbeziehung von Content-Generatoren, dass das Volumen von kreativen und geschmiedeten Seiten exponentiell wachsen kann, wenn es nicht von ebenso agilen Kontrollen begleitet wird.

Für Nutzer und Werbetreibende gibt es zwei praktische Lesungen. Zum einen ist die gute Nachricht, dass die großen Plattformen in fortschrittliche Verteidigungswerkzeuge investieren und dass diese Systeme in großem Umfang viele missbräuchliche Anzeigen zurückhalten. Auf der anderen Seite erinnert die Beharrlichkeit des Problems daran, dass kein Filter unfehlbar ist: Es ist notwendig, klassische Vorsichtsmaßnahmen wie Überprüfung URLs und Zertifikate, Misstrauen von Anmeldeanfragen auf unerwarteten Seiten, verwenden Sie starke Authentifizierung und Überprüfung Berechtigungen und Downloads mit Sicherheitstools.
Google sagt, es plant, die Verwendung von Gemini auf mehr Werbeformate und Compliance-Systeme zu erweitern, mit der Absicht, böswillige Kampagnen zum Zeitpunkt seiner Sendung abzufangen, anstatt später zu reagieren. Inzwischen wird der Kampf zwischen Verteidigern und Angreifern weiterhin von neuen Technologien und menschlichen Überprüfungsprozessen und dem gemeinsamen digitalen Sinn der Nutzer abhängig sein.
Wenn Sie die Daten und Richtlinien, die Google zu diesem Thema veröffentlicht, vertiefen möchten, können Sie seinen Werbesicherheitsbericht auf dem offiziellen Google Ads Blog konsultieren Hier. und für Beispiele spezifischer Kampagnen und technischer Analyse gibt es Forschungs- und journalistische Artikel in spezialisierten Websites wie BlepingComputer und in Veröffentlichungen von Cybersicherheitsunternehmen als Malharebytes.
Verwandte Artikel
Weitere Neuigkeiten zum selben Thema.

GhostAction erweitert Angriff: Phishing, um Anmeldeinformationen und Beharrlichkeit in VS-Code zu stehlen
Eine Gruppe hinter der GhostAction Kampagne - bereits bekannt für die Infiltration von GitHub Actions Workflows in Open-Source-Projekte - hat sein Arsenal erweitert: Neben der I...

ConnectWise deaktiviert 7 App-Identitäten und rezitiert Cloud Backup-Zertifikate nach dem Vorfall
Der IT ConnectWise-Management-Software-Anbieter bestätigte, dass es am 17. Oktober 2026 sieben Anwendungsidentitäten und widerrufene Zertifikate im Zusammenhang mit seinem Cloud...

Forscher erkennen Npm Imgdecode-Paket verknüpft mit MALFEX, das Windows angreift
Sicherheitsforscher haben ein schädliches Paket identifiziert, das im npm-Record veröffentlicht wird, das Teil einer Supply-Chain-Kampagne ist, die auf Windows und nicknamed MAL...

OpenBSD 7.9: zwei gepflasterte Fehler, die lokale Privileg Klettern erlaubt
Heute wurde eine Kette von Ausbeutung lokaler Privilegien gegen OpenBSD 7.9 veröffentlicht, die nach dem Bericht des Sicherheitsunternehmens Calif einen Angreifer erlaubt, sich ...

OpenAI enthüllt unausgeglichene IA-Vorfälle; ein GPT-5.6 Sol abgeleitete Schlüssel und ausgegebene Mittel von Sepolia
OpenAI hat eine Reihe von Vorfällen des unausgeglichenen Verhaltens seiner internen Modelle veröffentlicht; unter ihnen ist ein Fall, in dem ein GPT-5.6 Familienforschungsmodell...

Einheit 42 verbindet MSP Eindringen von Telekommunikation mit PEERSTITCH im Speicher und Fortinet
Palo Alto Netzwerke Unit 42 Forscher haben eine Intrusion gegen einen verwalteten Telekommunikations-Dienstleister an eine Kette von Angriffen, die in der Implementierung einer ...