Моніторинг веб-ризиків: виявлення шкідливого ПЗ і фішингу

Шкідливе програмне забезпечення (malware) — це зловмисний код, який заражає пристрої відвідувачів, викрадає дані або отримує контроль над системою; він може поширюватися через заражений сайт, часто без жодних видимих ознак для звичайного відвідувача. Фішинг — це сторінки, створені для імітації довіреного бренду чи сервісу, щоб змусити відвідувачів ввести паролі, платіжні дані чи іншу конфіденційну інформацію. Обидві загрози достатньо серйозні, тож Google підтримує окремі системи виявлення для кожної з них, і обидві можуть призвести до додавання сайту до списків небезпечних ресурсів Google Web Risk, що спричиняє попередження в Chrome та інших браузерах. Моніторинг веб-ризиків HostTracker перевіряє сайт через Google Web Risk API, який охоплює обидві категорії загроз, тож одне налаштування моніторингу стежить і за поширенням шкідливого ПЗ, і за фішинговою імітацією на вашому сайті, замість того щоб використовувати окремі інструменти для кожної з них.

Щойно сайт потрапляє до списків небезпечних ресурсів Google, браузери на кшталт Chrome зазвичай показують відвідувачам помітну червону попереджувальну сторінку, перш ніж дозволити перейти далі, що цілком очікувано відлякує більшість відвідувачів, які не хочуть ризикувати власною безпекою. Google також може знизити позиції або повністю видалити позначені сторінки з результатів пошуку, а позначка може залишатися видимою, доки проблему не буде усунено і перевірка не підтвердить, що сайт знову чистий — цей процес займає реальний час навіть після того, як фактичну проблему вже вирішено. Саме поєднання втраченого трафіку, підірваної довіри та можливої втрати видимості в пошуку робить швидке виявлення позначки настільки важливим: чим швидше ви дізнаєтесь, тим швидше зможете знайти та видалити шкідливий контент і подати запит на повторну перевірку, мінімізуючи час, протягом якого попередження показується вашим відвідувачам і пошуковим системам.

Сайти часто потрапляють до списку за шкідливе ПЗ або фішинг через вразливості, у яких власник напряму не винен — застарілий плагін чи тема з відомою діркою в безпеці, скомпрометований обліковий запис адміністратора через повторюваний або слабкий пароль, шкідлива реклама через сторонню рекламну мережу, або зламаний хостинг-акаунт, що вплинув на всі сайти на спільному сервері. У багатьох таких випадках шкідливий контент навмисно приховують, тож він непомітний під час звичайного відвідування сайту й проявляється лише тоді, коли його виявляють автоматичні сканери Google або антивірус самого відвідувача. Саме тому автоматичний моніторинг веб-ризиків настільки важливий: оскільки саму компрометацію часто неможливо помітити власнику сайту, саме зовнішня перевірка за базою загроз Google фактично виявляє проблему, замість того щоб сподіватися помітити щось не так, переглядаючи власний сайт.

Моніторинг веб-ризиків працює з інтервалом перевірки, який ви налаштовуєте, і оскільки позначка може швидко ескалувати від прихованої компрометації до видимого попередження в браузері, що відлякує кожного відвідувача, швидше виявлення напряму обмежує масштаб шкоди до вашої реакції. Платні тарифи HostTracker підтримують інтервали перевірки аж до одного разу на хвилину для всіх типів моніторингу, тоді як безкоштовний тариф перевіряє два монітори кожні 30 хвилин — обидва варіанти набагато швидші за виявлення позначки лише тоді, коли клієнт повідомляє про попереджувальну сторінку, або коли ви випадково помічаєте падіння трафіку через кілька днів. Швидке сповіщення через налаштовані канали означає, що ви можете почати розслідування та усунення компрометації й подати запит на повторну перевірку якнайшвидше, а не після того, як шкода вже накопичилася.

Перевірки доступності та SSL відповідають на питання про досяжність і дійсність сертифіката — чи доступний сайт і чи довіряють його сертифікату — жодне з яких не має жодного стосунку до того, чи скомпрометовано вміст сайту для поширення шкідливого ПЗ або фішингових сторінок. Сайт може бути повністю доступним, з абсолютно дійсним SSL-сертифікатом, і водночас розміщувати шкідливий контент, впроваджений зловмисником, оскільки жодна з цих проблем не впливає на базову досяжність чи шифрування. Моніторинг веб-ризиків перевіряє зовсім інший вимір: чи позначила служба аналізу загроз Google ваші URL-адреси як небезпечні — саме цей рівень фактично захищає відвідувачів і позиції вашого сайту в пошуку від компрометації безпеки, а не від інфраструктурної проблеми. Використання моніторингу веб-ризиків разом із перевірками доступності та SSL покриває загрози, які жоден із цих типів перевірок не призначений виявляти.