Web Risk Monitoring: Malware- en Phishingdetectie

Malware verwijst naar kwaadaardige software - code die de apparaten van bezoekers infecteert, gegevens steelt of de controle over een systeem overneemt - die via een geïnfecteerde website kan worden verspreid, vaak zonder enig zichtbaar teken voor een gewone bezoeker. Phishing verwijst naar pagina’s die zijn ontworpen om een vertrouwd merk of een vertrouwde dienst na te bootsen, met als doel bezoekers te verleiden wachtwoorden, betaalgegevens of andere gevoelige informatie in te voeren. Beide zijn serieus genoeg dat Google voor elk apart detectiesystemen onderhoudt, en beide kunnen ervoor zorgen dat een website op Google’s Web Risk-lijsten met onveilige sites terechtkomt, wat waarschuwingen in Chrome en andere browsers activeert. HostTrackers web risk-monitoring controleert via Google’s Web Risk API, die beide dreigingscategorieën dekt, zodat één monitoringopzet zowel malwareverspreiding als phishingimitatie op uw site in de gaten houdt, in plaats van dat u voor elk aparte tools nodig heeft.

Zodra een site op Google’s lijsten met onveilige sites wordt gemarkeerd, tonen browsers zoals Chrome bezoekers doorgaans een opvallende rode waarschuwingspagina voordat ze naar uw site kunnen doorgaan, wat de meeste bezoekers begrijpelijkerwijs afschrikt in plaats van hun eigen veiligheid te riskeren. Google kan gemarkeerde pagina’s ook lager plaatsen in of verwijderen uit de zoekresultaten, en de markering kan zichtbaar blijven totdat het onderliggende probleem is opgelost en een beoordeling bevestigt dat de site weer schoon is - een proces dat echt tijd kost, zelfs nadat het daadwerkelijke probleem al is verholpen. Deze combinatie van verloren verkeer, geschaad vertrouwen en mogelijk verlies van zoekzichtbaarheid is waarom het snel opsporen van een markering zo belangrijk is: hoe eerder u het weet, hoe eerder u de kwaadaardige content kunt vinden en verwijderen en een beoordeling kunt aanvragen, waardoor de waarschuwing zo kort mogelijk zichtbaar blijft voor uw bezoekers en zoekmachines.

Websites worden vaak gemarkeerd voor malware of phishing door kwetsbaarheden die de eigenaar nooit direct heeft veroorzaakt - een verouderde plugin of thema met een bekend beveiligingslek, een gecompromitteerd beheerdersaccount door een hergebruikt of zwak wachtwoord, een kwaadaardige advertentie via een advertentienetwerk van derden, of een gehackt hostingaccount dat elke site op een gedeelde server treft. In veel van deze gevallen wordt de kwaadaardige content bewust verborgen, zodat deze onzichtbaar is tijdens een normaal bezoek aan de site, en pas aan het licht komt wanneer Google’s geautomatiseerde scanners het detecteren of wanneer de antivirussoftware van een bezoeker het signaleert. Precies daarom is geautomatiseerde web risk-monitoring zo belangrijk: aangezien de compromittering zelf vaak onzichtbaar is voor de sitebeheerder, is het een externe controle tegen Google’s dreigingsdatabase die het probleem daadwerkelijk aan het licht brengt, in plaats van te hopen dat u iets verkeerds opmerkt tijdens het bezoeken van uw eigen site.

Web risk-monitoring draait op het controle-interval dat u instelt, en omdat een markering snel kan escaleren van een verborgen compromittering naar een zichtbare browserwaarschuwing die alle bezoekers wegjaagt, beperkt snellere detectie direct hoeveel schade er ontstaat voordat u kunt reageren. HostTrackers betaalde abonnementen ondersteunen controle-intervallen tot wel eens per minuut voor al zijn monitoringtypen, terwijl het permanente gratis abonnement twee monitors elke 30 minuten controleert - beide veel sneller dan een markering pas ontdekken wanneer een klant een waarschuwingspagina meldt, of wanneer u dagen later toevallig een terugval in verkeer opmerkt. Snel een melding krijgen via uw ingestelde meldingskanalen betekent dat u zo snel mogelijk kunt beginnen met onderzoeken en verhelpen van de compromittering, en een beoordeling kunt aanvragen zodra het is opgelost, in plaats van pas nadat de schade al is opgelopen.

Uptime- en SSL-checks beantwoorden vragen over beschikbaarheid en certificaatgeldigheid - is de site bereikbaar en wordt het certificaat nog vertrouwd - geen van beide heeft iets te maken met de vraag of de content van de site is gecompromitteerd om malware of phishingpagina’s te tonen. Een website kan volledig online zijn, met een perfect geldig SSL-certificaat, terwijl deze tegelijkertijd kwaadaardige content host die door een aanvaller is geïnjecteerd, aangezien geen van die problemen de basisbereikbaarheid of versleuteling beïnvloedt. Web risk-monitoring controleert een compleet andere dimensie: of Google’s dreigingsinformatie uw URL’s als onveilig heeft gemarkeerd - de laag die bezoekers en uw zoekresultaten daadwerkelijk beschermt tegen een beveiligingscompromittering in plaats van een infrastructuurprobleem. Web risk-monitoring naast uptime- en SSL-checks uitvoeren dekt dreigingen die geen van beide checktypen is ontworpen om te detecteren.