Мониторинг угроз безопасности: обнаружение вредоносного ПО и фишинга

Вредоносное ПО (malware) — это код, который заражает устройства посетителей, крадёт данные или получает контроль над системой; он может распространяться через заражённый сайт, зачастую незаметно для обычного посетителя. Фишинг — это страницы, имитирующие доверенный бренд или сервис, чтобы обманом заставить посетителей ввести пароли, платёжные данные или другую конфиденциальную информацию. Обе угрозы достаточно серьёзны, чтобы Google поддерживал для каждой из них отдельные системы обнаружения, и обе могут привести к добавлению сайта в списки опасных сайтов Google Web Risk с предупреждениями в Chrome и других браузерах. Мониторинг угроз безопасности HostTracker сверяется с Google Web Risk API, который охватывает обе категории угроз, — одна настройка мониторинга отслеживает и распространение вредоносного ПО, и фишинговую имитацию, без необходимости использовать отдельные инструменты для каждой угрозы.

После того как сайт попадает в списки небезопасных сайтов Google, браузеры вроде Chrome обычно показывают посетителям заметное красное предупреждение перед переходом на сайт, что закономерно отпугивает большинство посетителей, не желающих рисковать своей безопасностью. Google также может понизить позиции или исключить помеченные страницы из результатов поиска, и метка может оставаться видимой, пока проблема не будет устранена и проверка не подтвердит, что сайт снова чист, — этот процесс требует реального времени даже после устранения самой проблемы. Именно эта комбинация из потери трафика, подорванного доверия и возможной потери видимости в поиске делает быстрое обнаружение метки критически важным: чем раньше вы узнаёте о проблеме, тем раньше сможете найти и удалить вредоносный контент и запросить проверку, сократив время, в течение которого предупреждение показывается посетителям и поисковым системам.

Сайты часто попадают в списки за вредоносное ПО или фишинг из-за уязвимостей, в которых владелец напрямую не виноват — устаревший плагин или тема с известной уязвимостью, скомпрометированный аккаунт администратора из-за повторно используемого или слабого пароля, вредоносная реклама от стороннего рекламного сервиса или взломанный хостинг-аккаунт, затрагивающий все сайты на общем сервере. Во многих таких случаях вредоносный контент намеренно скрыт, чтобы оставаться незаметным при обычном посещении сайта, и проявляется только тогда, когда его обнаруживают автоматические сканеры Google или антивирус посетителя. Именно поэтому автоматический мониторинг угроз безопасности так важен: поскольку сама компрометация часто незаметна владельцу сайта, только внешняя проверка по базе угроз Google действительно выявляет проблему, а не надежда заметить что-то неладное, просматривая собственный сайт.

Мониторинг угроз безопасности выполняется с заданным вами интервалом проверки, и поскольку метка может быстро перерасти из скрытой компрометации в видимое предупреждение браузера, отпугивающее всех посетителей, более быстрое обнаружение напрямую ограничивает ущерб до того, как вы успеете отреагировать. Платные тарифы HostTracker поддерживают интервалы проверки до одной минуты для всех типов мониторинга, а бессрочный бесплатный тариф проверяет два монитора каждые 30 минут — оба варианта значительно быстрее, чем узнать о метке только тогда, когда клиент сообщит о предупреждении на экране, или когда вы сами заметите падение трафика спустя несколько дней. Быстрое уведомление через настроенные каналы оповещения позволяет как можно раньше начать расследование и устранение компрометации и запросить повторную проверку, а не действовать уже после того, как ущерб накопился.

Проверки доступности и SSL отвечают на вопросы о доступности сайта и валидности сертификата — доступен ли сайт и по-прежнему ли его сертификат считается доверенным, — что никак не связано с тем, был ли скомпрометирован контент сайта для распространения вредоносного ПО или фишинговых страниц. Сайт может быть полностью доступен и иметь абсолютно валидный SSL-сертификат, при этом одновременно размещать вредоносный контент, внедрённый злоумышленником, поскольку ни одна из этих проблем не влияет на базовую доступность или шифрование. Мониторинг угроз безопасности проверяет совершенно иное измерение: не пометила ли система анализа угроз Google ваши URL как небезопасные, — этот уровень защищает посетителей и позиции в поиске именно от компрометации безопасности, а не от инфраструктурной проблемы. Использование мониторинга угроз безопасности вместе с проверками доступности и SSL закрывает угрозы, которые ни один из этих типов проверок не предназначен обнаруживать.