Een programma waarmee internetgebruikers YouTube video's kunnen downloaden blijkt allerlei advertenties te injecteren, die onder andere malware verspreiden. Het gaat om de Easy YouTube Video Downloader plug-in en de Best Video Downloader van Sambreel. Dit bedrijf kwam vorig jaar in het nieuws toen het via andere plug-ins illegaal advertenties op Facebook en Google websites injecteerde.

Zodra gebruikers van de downloadsoftware Facebook of Google bezochten, werden allemaal advertenties geïnjecteerd waar Facebook en Google niets aan verdienden. De injectie van de advertenties vindt lokaal op de computer van de gebruiker plaats.

Facebook blokkeerde gebruikers die de Sambreel browserplug-in geïnstalleerd hadden, waarop Sambreel Facebook aanklaagde. De zaak werd uiteindelijk niet in behandeling genomen. Nadat de werkwijze van Sambreel bekend was geworden, besloten verschillende grote advertentienetwerken zoals PubMatic, Rubicon Project en OpenX om de diensten van Sambreel niet meer te gebruiken.

Advertenties

Het bedrijf is nu terug met de eerder genoemde downloadplug-ins, die ook onderdeel van de browser tool suite zijn die door Yontoo en Alactro worden aangeboden. Dit zijn dochterondernemingen van Sambreel. Zodra een gebruiker die deze plug-in heeft geïnstalleerd YouTube bezoekt, injecteert de plug-in advertenties. Deze advertenties zijn ingekocht door grote adverteerders als Amazon, AT&T, Ford, Kellogg's en andere partijen.

De advertenties worden verschillende locaties op YouTube getoond. Het zijn echter niet alleen bekende merken die de advertenties inkopen, aangezien ook 'malvertisers' dit doen. Dit zijn cybercriminelen die die kwaadaardige of geïnfecteerde advertenties verspreiden die bezoekers met malware infecteren.

Dupe

Onderzoekers van Spider.IO ontdekten dat de adware van Sambreel niet alleen gevolgen voor adverteerders heeft, maar dat ook video-adverteerders de dupe zijn. Deze partijen betalen meer dan normale adverteerders doen omdat hun video-advertenties op een andere locatie wordt getoond, bijvoorbeeld voor de video die gebruiker wil bekijken.

Verschillende partijen kopen nu de normale advertentielocaties in en verkopen die door als advertentielocaties voor video's. Spider.IO ontdekte 3,5 miljoen installaties van de Sambreel You Tube Video downloader, waarbij iets meer dan 15% van de video-advertentielocaties die aan video-adverteerders worden verkocht, door Sambreel op YouTube als normale advertentie waren geïnjecteerd.