Web Risk İzleme: Kötü Amaçlı Yazılım ve Kimlik Avı Tespiti

Kötü amaçlı yazılım (malware), ziyaretçilerin cihazlarına bulaşan, veri çalan veya bir sistemin kontrolünü ele geçiren zararlı kodları ifade eder; bu genellikle sıradan bir ziyaretçiye hiçbir görünür belirti vermeden, virüslü bir web sitesi üzerinden bulaşabilir. Kimlik avı (phishing) ise ziyaretçileri parola, ödeme bilgisi veya diğer hassas verileri girmeye kandırmak amacıyla güvenilir bir markayı veya hizmeti taklit etmek üzere tasarlanmış sayfaları ifade eder. Her ikisi de yeterince ciddi olduğundan Google her biri için ayrı tespit sistemleri işletir ve her ikisi de bir web sitesinin Google’ın Web Risk güvensiz-site listelerine eklenmesine, Chrome ve diğer tarayıcılarda uyarı tetiklenmesine yol açabilir. HostTracker’ın web risk izlemesi, her iki tehdit kategorisini de kapsayan Google’ın Web Risk API’sine karşı kontrol yapar; böylece tek bir izleme kurulumu, sitenizdeki kötü amaçlı yazılım yayılımını da kimlik avı taklitçiliğini de takip eder ve her biri için ayrı araçlara gerek kalmaz.

Bir site Google’ın güvensiz-site listelerinde işaretlendiğinde, Chrome gibi tarayıcılar genellikle ziyaretçilere siteye devam etmeden önce dikkat çekici kırmızı bir uyarı sayfası gösterir; bu da anlaşılır şekilde çoğu ziyaretçiyi kendi güvenliğini riske atmak yerine siteden uzaklaştırır. Google ayrıca işaretlenen sayfaları arama sonuçlarından düşürebilir veya kaldırabilir ve bu işaret, altta yatan sorun düzeltilip bir inceleme sitenin tekrar temiz olduğunu onaylayana kadar görünür kalabilir — bu, asıl sorun çözüldükten sonra bile gerçek zaman alan bir süreçtir. Kaybedilen trafik, zedelenen güven ve olası arama görünürlüğü kaybının bu birleşimi, bir işaretlemeyi hızlıca yakalamanın neden önemli olduğunu açıklar: ne kadar erken haberdar olursanız, kötü amaçlı içeriği o kadar erken bulup kaldırabilir ve bir inceleme talep edebilirsiniz, böylece uyarının ziyaretçileriniz ve arama motorları önünde kalma süresi en aza iner.

Web siteleri, sahibinin doğrudan neden olmadığı açıklardan sıkça kötü amaçlı yazılım veya kimlik avı için işaretlenir — bilinen bir güvenlik açığı olan güncel olmayan bir eklenti veya tema, yeniden kullanılan ya da zayıf bir parola nedeniyle ele geçirilmiş bir yönetici hesabı, üçüncü taraf bir reklam ağı üzerinden sunulan kötü amaçlı bir reklam ya da paylaşımlı bir sunucudaki tüm siteleri etkileyen hacklenmiş bir barındırma hesabı gibi. Bu durumların çoğunda kötü amaçlı içerik bilinçli olarak gizlenir, böylece siteyi normal ziyaret ederken görünmez olur; ancak Google’ın otomatik tarayıcıları tespit ettiğinde ya da bir ziyaretçinin kendi antivirüs yazılımı işaretlediğinde ortaya çıkar. Otomatik web risk izlemenin bu kadar önemli olmasının nedeni tam olarak budur: ele geçirilme genellikle site sahibi için görünmez olduğundan, sorunu gerçekten ortaya çıkaran şey Google’ın tehdit veritabanına karşı yapılan harici bir kontroldür, kendi sitenizde gezinerek bir şeyin yanlış olduğunu fark etmeyi ummak değil.

Web risk izleme, sizin ayarladığınız kontrol aralığında çalışır; bir işaretleme gizli bir ele geçirmeden ziyaretçilerin tamamını kaçıran görünür bir tarayıcı uyarısına hızla tırmanabildiğinden, daha hızlı tespit, siz müdahale edene kadar oluşacak zararı doğrudan sınırlar. HostTracker’ın ücretli planları tüm izleme türlerinde dakikada bire kadar hızlı kontrol aralıklarını destekler, kalıcı ücretsiz plan ise iki izleyiciyi 30 dakikada bir kontrol eder — ikisi de bir işaretlemeyi ancak bir müşteri uyarı sayfası gördüğünü bildirdiğinde ya da günler sonra bir trafik düşüşü fark ettiğinizde öğrenmekten çok daha hızlıdır. Yapılandırdığınız uyarı kanalları üzerinden hızlıca bilgilendirilmek, hasar birikmeden önce en kısa sürede sorunu araştırmaya, gidermeye ve düzeltildikten sonra bir inceleme talep etmeye başlayabileceğiniz anlamına gelir.

Çalışma süresi ve SSL kontrolleri erişilebilirlik ve sertifika geçerliliğiyle ilgili sorulara yanıt verir — site erişilebilir mi ve sertifikası hâlâ güvenilir mi — ve bunların hiçbiri sitenin içeriğinin kötü amaçlı yazılım veya kimlik avı sayfaları sunacak şekilde ele geçirilip geçirilmediğiyle ilgili değildir. Bir web sitesi tamamen açık olabilir, geçerli bir SSL sertifikasına sahip olabilir ve aynı anda bir saldırgan tarafından enjekte edilen kötü amaçlı içerik barındırabilir; çünkü bu sorunların hiçbiri temel erişilebilirliği veya şifrelemeyi etkilemez. Web risk izleme tamamen farklı bir boyutu kontrol eder: Google’ın tehdit istihbaratının URL’lerinizi güvensiz olarak işaretleyip işaretlemediğini — bu, altyapı sorunundan ziyade bir güvenlik ihlaline karşı ziyaretçilerinizi ve arama sıralamanızı gerçekten koruyan katmandır. Web risk izlemeyi çalışma süresi ve SSL kontrolleriyle birlikte çalıştırmak, bu kontrol türlerinin hiçbirinin tespit etmek üzere tasarlanmadığı tehditleri de kapsar.