Monitoraggio Web Risk: Rilevamento Malware e Phishing

Il malware indica un software dannoso - codice che infetta i dispositivi dei visitatori, ruba dati o prende il controllo di un sistema - che può essere veicolato tramite un sito web infetto, spesso senza alcun segno visibile per un visitatore occasionale. Il phishing indica pagine progettate per impersonare un marchio o un servizio affidabile allo scopo di indurre i visitatori a inserire password, dati di pagamento o altre informazioni sensibili. Entrambi sono abbastanza gravi che Google mantiene sistemi di rilevamento dedicati per ciascuno, ed entrambi possono far inserire un sito web nelle liste di siti pericolosi di Google Web Risk, attivando avvisi in Chrome e in altri browser. Il monitoraggio Web Risk di HostTracker controlla rispetto alla Web Risk API di Google, che copre entrambe le categorie di minaccia, così un’unica configurazione di monitoraggio sorveglia sia la distribuzione di malware sia l’impersonificazione da phishing sul tuo sito, senza richiedere strumenti separati per ciascuna.

Una volta che un sito è segnalato nelle liste dei siti pericolosi di Google, browser come Chrome mostrano tipicamente ai visitatori una vistosa pagina di avviso rossa prima che possano procedere verso il tuo sito, il che comprensibilmente allontana la maggior parte dei visitatori piuttosto che rischiare la propria sicurezza. Google può inoltre declassare o rimuovere le pagine segnalate dai risultati di ricerca, e la segnalazione può rimanere visibile finché il problema di fondo non viene risolto e una revisione conferma che il sito è di nuovo pulito - un processo che richiede tempo reale anche dopo che il problema effettivo è stato risolto. Questa combinazione di traffico perso, fiducia danneggiata e potenziale perdita di visibilità nei motori di ricerca è il motivo per cui individuare rapidamente una segnalazione è importante: prima lo sai, prima puoi trovare e rimuovere il contenuto dannoso e richiedere una revisione, riducendo al minimo per quanto tempo l’avviso resta davanti ai tuoi visitatori e ai motori di ricerca.

I siti web vengono spesso segnalati per malware o phishing a causa di vulnerabilità che il proprietario non ha mai causato direttamente - un plugin o un tema obsoleto con una falla di sicurezza nota, un account amministratore compromesso a causa di una password riutilizzata o debole, una pubblicità dannosa servita tramite una rete pubblicitaria di terze parti, o un account di hosting violato che colpisce ogni sito su un server condiviso. In molti di questi casi, il contenuto dannoso è deliberatamente nascosto così da essere invisibile durante una normale visita al sito, diventando evidente solo quando gli scanner automatici di Google lo rilevano o quando il software antivirus di un visitatore lo segnala. Questo è esattamente il motivo per cui il monitoraggio automatico Web Risk è importante: poiché la compromissione stessa è spesso invisibile al proprietario del sito, un controllo esterno rispetto al database delle minacce di Google è ciò che effettivamente fa emergere il problema, invece di sperare di notare qualcosa di sbagliato navigando sul proprio sito.

Il monitoraggio Web Risk viene eseguito con l’intervallo di controllo che configuri, e poiché una segnalazione può passare rapidamente da una compromissione nascosta a un vistoso avviso del browser che allontana ogni visitatore, un rilevamento più veloce limita direttamente quanti danni si verificano prima che tu possa reagire. I piani a pagamento di HostTracker supportano intervalli di controllo fino a una volta al minuto su tutti i suoi tipi di monitoraggio, mentre il piano gratuito permanente controlla due monitor ogni 30 minuti - entrambi molto più veloci che scoprire una segnalazione solo quando un cliente segnala di aver visto una pagina di avviso, o quando ti accorgi di un calo di traffico giorni dopo. Ricevere una notifica rapida tramite i tuoi canali di avviso configurati significa poter iniziare a indagare e correggere la compromissione, e richiedere una revisione una volta risolta, il prima possibile invece che dopo che il danno si è già accumulato.

I controlli di uptime e SSL rispondono a domande sulla disponibilità e sulla validità del certificato - il sito è raggiungibile, e il suo certificato è ancora affidabile - nessuna delle quali ha a che fare con il fatto che il contenuto del sito sia stato compromesso per servire malware o pagine di phishing. Un sito web può essere completamente attivo, con un certificato SSL perfettamente valido, mentre ospita contemporaneamente contenuti dannosi iniettati da un attaccante, poiché nessuno di questi problemi influisce sulla raggiungibilità di base o sulla crittografia. Il monitoraggio Web Risk controlla una dimensione completamente diversa: se l’intelligence sulle minacce di Google ha segnalato i tuoi URL come pericolosi, che è il livello che protegge effettivamente i visitatori e il tuo posizionamento nei motori di ricerca da una compromissione della sicurezza, piuttosto che da un problema infrastrutturale. Eseguire il monitoraggio Web Risk insieme ai controlli di uptime e SSL copre minacce che nessuno di questi tipi di controllo è progettato per rilevare.