Monitoramento de Risco Web: Detecção de Malware e Phishing

Malware se refere a software malicioso — código que infecta os dispositivos dos visitantes, rouba dados ou assume o controle de um sistema —, que pode ser entregue por meio de um site infectado, muitas vezes sem nenhum sinal visível para um visitante casual. Phishing se refere a páginas criadas para se passar por uma marca ou serviço confiável, com o objetivo de enganar os visitantes para que digitem senhas, dados de pagamento ou outras informações sensíveis. Ambos são graves o suficiente para que o Google mantenha sistemas de detecção dedicados a cada um, e ambos podem fazer com que um site seja incluído nas listas de sites inseguros da Web Risk do Google, disparando avisos no Chrome e em outros navegadores. O monitoramento de risco web da HostTracker verifica contra a Web Risk API do Google, que cobre as duas categorias de ameaça, então uma única configuração de monitoramento cobre tanto a distribuição de malware quanto a personificação por phishing no seu site, sem precisar de ferramentas separadas para cada caso.

Depois que um site é sinalizado nas listas de sites inseguros do Google, navegadores como o Chrome geralmente exibem aos visitantes uma página de aviso vermelha bem visível antes de permitir o acesso ao site, o que naturalmente afasta a maioria dos visitantes, evitando colocar sua própria segurança em risco. O Google também pode rebaixar ou remover das buscas as páginas sinalizadas, e o aviso pode permanecer visível até que o problema seja corrigido e uma revisão confirme que o site está limpo novamente — um processo que leva tempo real mesmo depois que o problema em si já foi resolvido. Essa combinação de perda de tráfego, dano à confiança e possível perda de visibilidade nas buscas é o motivo pelo qual identificar uma sinalização rapidamente é tão importante: quanto antes você souber, antes conseguirá encontrar e remover o conteúdo malicioso e solicitar uma revisão, reduzindo o tempo em que o aviso fica exposto para seus visitantes e para os mecanismos de busca.

Sites frequentemente são sinalizados por malware ou phishing por vulnerabilidades que o proprietário nunca causou diretamente — um plugin ou tema desatualizado com uma falha de segurança conhecida, uma conta de administrador comprometida por uma senha reutilizada ou fraca, um anúncio malicioso veiculado por uma rede de anúncios de terceiros, ou uma conta de hospedagem invadida afetando todos os sites em um servidor compartilhado. Em muitos desses casos, o conteúdo malicioso é deliberadamente ocultado para ficar invisível durante uma visita normal ao site, só se tornando aparente quando os scanners automatizados do Google o detectam ou quando o próprio antivírus de um visitante o sinaliza. É exatamente por isso que o monitoramento automatizado de risco web é tão importante: como o próprio comprometimento costuma ser invisível para o dono do site, uma verificação externa contra o banco de ameaças do Google é o que realmente revela o problema, em vez de contar com a sorte de perceber algo errado navegando pelo próprio site.

O monitoramento de risco web roda no intervalo de verificação que você configurar, e como uma sinalização pode escalar rapidamente de um comprometimento oculto para um aviso visível no navegador afastando todos os visitantes, uma detecção mais rápida limita diretamente o quanto de dano ocorre antes que você consiga reagir. Os planos pagos da HostTracker suportam intervalos de verificação de até um minuto entre seus tipos de monitoramento, enquanto o plano gratuito permanente verifica dois monitores a cada 30 minutos — ambos muito mais rápidos do que descobrir uma sinalização apenas quando um cliente relata ter visto uma página de aviso, ou quando você percebe uma queda de tráfego dias depois. Ser notificado rapidamente pelos canais de alerta configurados significa que você pode começar a investigar e corrigir o comprometimento, e solicitar uma revisão assim que resolvido, o quanto antes possível, em vez de depois que o dano já se acumulou.

As verificações de disponibilidade e SSL respondem perguntas sobre acessibilidade e validade do certificado — o site está acessível, e o certificado ainda é confiável — nenhuma das quais tem relação com o fato de o conteúdo do site ter sido comprometido para servir malware ou páginas de phishing. Um site pode estar totalmente no ar, com um certificado SSL perfeitamente válido, e ao mesmo tempo hospedar conteúdo malicioso injetado por um invasor, já que nenhum desses problemas afeta a acessibilidade básica ou a criptografia. O monitoramento de risco web verifica uma dimensão completamente diferente: se a inteligência de ameaças do Google sinalizou suas URLs como inseguras, que é a camada que realmente protege os visitantes e seu ranking de buscas contra um comprometimento de segurança, e não contra um problema de infraestrutura. Executar o monitoramento de risco web junto com verificações de disponibilidade e SSL cobre ameaças que nenhum desses tipos de verificação foi projetado para detectar.