Тогда что мешает им массово подменять код рекламных блоков на свой? (мне раз так сделали умники на адсенс на крупном сайте взломав движок)
Это уже не один год делается. Именно так. На сайтах с http подменяются рекламные блоки. На всяких форумах по поисковому продвижению, куча тем, где жалуются, что на сайтах с http просто дико просел доход. На сайтах, которые вообще рекламу не ставят - такая реклама появляется. Все крупные операторы этим занимаются. Выход - переход на https, так как в таком случае не подменить содержимое.