Web Risk Monitoring: detekce malwaru a phishingu

Malware označuje škodlivý software — kód, který infikuje zařízení návštěvníků, krade data nebo přebírá kontrolu nad systémem — a může být šířen přes infikovaný web, často zcela bez viditelných příznaků pro běžného návštěvníka. Phishing označuje stránky navržené tak, aby se vydávaly za důvěryhodnou značku nebo službu a přiměly návštěvníky zadat hesla, platební údaje nebo jiné citlivé informace. Obě hrozby jsou natolik závažné, že pro ně Google udržuje samostatné detekční systémy, a obě mohou dostat web na seznamy nebezpečných stránek Google Web Risk, což spustí varování v Chrome i dalších prohlížečích. Web risk monitoring od HostTrackeru kontroluje proti Google Web Risk API, které pokrývá obě kategorie hrozeb — jedno nastavení monitoringu tak hlídá jak šíření malwaru, tak phishingové napodobování na vašem webu, aniž byste potřebovali samostatné nástroje pro každou z nich.

Jakmile je web označen na seznamech nebezpečných stránek Google, prohlížeče jako Chrome obvykle zobrazí návštěvníkům výraznou červenou varovnou stránku, než mohou pokračovat na váš web — což pochopitelně odradí většinu návštěvníků, kteří nechtějí riskovat vlastní bezpečnost. Google může také snížit hodnocení nebo zcela odstranit označené stránky z výsledků vyhledávání a označení může zůstat viditelné, dokud není příčina opravena a kontrola nepotvrdí, že je web opět čistý — což zabere reálný čas i po vyřešení skutečného problému. Právě kombinace ztraceného provozu, poškozené důvěry a možné ztráty viditelnosti ve vyhledávání je důvod, proč záleží na rychlém zachycení označení: čím dříve se to dozvíte, tím dříve můžete najít a odstranit škodlivý obsah a požádat o kontrolu, čímž minimalizujete, jak dlouho varování zůstane před vašimi návštěvníky a vyhledávači.

Weby se často dostávají na seznam s malwarem nebo phishingem kvůli zranitelnostem, které provozovatel přímo nezpůsobil — zastaralý plugin nebo šablona se známou bezpečnostní dírou, kompromitovaný administrátorský účet kvůli znovu použitému nebo slabému heslu, škodlivá reklama doručená přes reklamní síť třetí strany nebo napadený hostingový účet postihující všechny weby na sdíleném serveru. V mnoha z těchto případů je škodlivý obsah záměrně skrytý, takže je při běžné návštěvě webu neviditelný a projeví se, až když ho zachytí automatické skenery Google nebo antivirový software některého z návštěvníků. Právě proto je automatizovaný web risk monitoring tak důležitý: protože je samotný útok pro provozovatele webu často neviditelný, problém odhalí až externí kontrola proti databázi hrozeb Google, a ne spoléhání na to, že si při procházení vlastního webu něčeho všimnete.

Web risk monitoring běží podle vámi nastaveného intervalu kontrol a protože se označení může rychle eskalovat ze skrytého napadení až po viditelné varování v prohlížeči, které odežene každého návštěvníka, rychlejší detekce přímo omezuje, kolik škod vznikne, než stihnete zareagovat. Placené plány HostTrackeru podporují intervaly kontrol až jednou za minutu napříč všemi typy monitoringu, zatímco trvale bezplatný plán kontroluje dva monitory každých 30 minut — obojí je mnohem rychlejší než zjistit označení až od zákazníka, který nahlásí varovnou stránku, nebo když si o pár dní později všimnete poklesu návštěvnosti. Rychlé upozornění přes vámi nastavené komunikační kanály znamená, že můžete začít vyšetřovat a odstraňovat napadení a požádat o kontrolu, jakmile je problém vyřešen — a ne až poté, co už škody narostly.

Kontroly dostupnosti a SSL odpovídají na otázky o dostupnosti a platnosti certifikátu — jestli je web dosažitelný a jestli je jeho certifikát stále důvěryhodný — a nemají nic společného s tím, zda byl obsah webu kompromitován a slouží k šíření malwaru nebo phishingových stránek. Web může být plně dostupný, s naprosto platným SSL certifikátem, a přitom současně hostovat škodlivý obsah vložený útočníkem, protože žádný z těchto problémů neovlivňuje základní dosažitelnost ani šifrování. Web risk monitoring kontroluje zcela jinou dimenzi: zda vaše adresy URL označily bezpečnostní systémy Google jako nebezpečné — což je právě vrstva, která skutečně chrání návštěvníky a vaše pozice ve vyhledávání před bezpečnostním incidentem, nikoli před infrastrukturním problémem. Spuštění web risk monitoringu společně s kontrolou dostupnosti a SSL pokrývá hrozby, které žádný z těchto dalších typů kontrol není určen odhalit.