Schadsoftware? Wir brauchen keine verdammte Schadsoftware!

Freitag, 24. Oktober 2008

Dieser Blogbeitrag wurde ursprünglich veröffentlicht auf dem
Google Online Security Blog.

“Diese Website kann Ihren Computer beschädigen”

Sie haben diese Worte vielleicht in den Google-Suchergebnissen gesehen – aber was bedeuten sie? Wenn Sie auf den Link des Suchergebnisses klicken, erhalten Sie eine andere Warnseite anstelle der Website, die Sie erwartet hatten. Wenn es sich bei der Webseite jedoch um den Back-Blog Ihrer Großmutter handelt, sind Sie immer noch verwirrt. Sicherlich hat Ihre Großmutter ihre l33t Computer-Hacking-Fähigkeiten in der Abendschule nicht heimlich perfektioniert. Google muss sich geirrt haben und die Webseite Ihrer Großmutter ist völlig in Ordnung…

Ich arbeite mit dem Team zusammen, das dabei hilft, die Warnung in die Google-Suchergebnisse einzubinden, also lassen Sie mich es versuchen zu erklären. Die gute Nachricht ist, dass Ihre Großmutter immer noch nett ist und
Schildkröten liebt. Sie versucht nicht, ein Botnet zu starten oder Kreditkartennummern zu stehlen. Die schlechte Nachricht ist, dass ihre Website oder der Server, auf dem sie läuft, wahrscheinlich eine Sicherheitslücke aufweist, höchstwahrscheinlich durch veraltete Software. Diese Schwachstelle wurde ausgenutzt und der Website Ihrer Großmutter wurde bösartiger Code hinzugefügt. Höchstwahrscheinlich handelt es sich um ein unsichtbares Skript oder ein iFrame, das Inhalte von einer anderen Website zieht, die versucht, jeden Computer anzugreifen, der die Seite aufruft. Wenn der Angriff erfolgreich ist, werden Viren, Spyware, Keylogger, Botnets und anderer unangenehmer Kram installiert.

Wenn Sie die Warnung auf einer Website in den Google-Suchergebnissen sehen, ist es eine gute Idee, darauf zu achten. Google verfügt über automatische Scanner, die ständig nach solchen Webseiten suchen. Ich helfe beim Aufbau der Scanner und bin immer wieder überrascht, wie genau sie sind. Es stimmt fast mit Sicherheit etwas nicht mit der Website, selbst wenn sie von jemandem betrieben wird, dem Sie vertrauen. Die automatischen Scanner treffen unvoreingenommene Entscheidungen basierend auf den bösartigen Inhalten der Seiten und nicht auf dem Ruf des Website-Inhabers.

Server sind genau wie Ihr Heimcomputer und müssen ständig aktualisiert werden. Es gibt viele Tools, die das Erstellen einer Website einfach machen, aber jedes einzelne birgt ein gewisses Risiko, ausgenutzt zu werden. Selbst wenn Sie fleißig sind und alle Ihre Website-Komponenten auf dem neuesten Stand halten, tut Ihr Webhost das möglicherweise nicht. Sie kontrollieren den Server Ihrer Website und haben möglicherweise nicht die neuesten Betriebssystem-Patches installiert. Und das passiert nicht nur unschuldigen Großmüttern. Es gab Warnungen auf den Websites von Banken, Sportteams sowie Unternehmens- und Behördenwebsites.

Oh-oh… Ich brauche Hilfe!

Jetzt, da wir verstehen, was das Malware-Label in den Suchergebnissen bedeutet, was tun Sie, wenn Sie Website-Inhaber sind und die Scanner von Google Malware auf Ihrer Website gefunden haben?

Es gibt einige Ressourcen, die bei der Bereinigung helfen. Das Google Webmaster Central-Blog hat
einige Tipps und eine
schnelle Sicherheits-Checkliste für Website-Inhaber.
Stopbadware.org hat großartige Informationen, und ihre
Foren haben eine Reihe hilfsbereiter und sachkundiger Freiwilliger, die möglicherweise helfen können (manchmal bin ich einer von ihnen). Sie können auch die Google SafeBrowsing-Diagnoseseite für Ihre Website nutzenhttps://www.google.com/safebrowsing/diagnostic?site=YOUR_SITE_HERE), um spezifische Informationen darüber zu sehen, was die automatischen Scanner von Google gefunden haben. Wenn Ihre Website als bedenklich eingestuft wurde, listet
Google Webmaster Tools
einige der URLs auf, die gescannt und als infiziert befunden wurden.

Sobald Sie Ihre Website bereinigt haben, verwenden Sie die
Google Webmaster Tools , um
eine Malware-Überprüfung anzufordern. Die automatischen Systeme scannen Ihre Website erneut und die Warnung wird entfernt, wenn die Malware verschwunden ist.

Vorherige Warnung

Ich höre oft, wie Website-Inhaber Google um eine vorherige Warnung bitten, bevor ein Malware-Label auf ihrer Website platziert wird. Wenn das Label angewendet wird, sendet Google normalerweise
eine E-Mail an die Website-Inhaber
und veröffentlicht dann eine Warnung in den
Google Webmaster Tools. Es wird jedoch im Voraus – bevor das Label angewendet wird – keine Warnung ausgegeben, sodass ein Website-Inhaber die Website nicht schnell bereinigen kann, bevor eine Warnung angewendet wird.

Aber betrachten wir die Situation aus der Sicht des Benutzers. Als Benutzer wäre ich ziemlich verärgert, wenn Google mich auf eine Website schicken würde, von der es wusste, dass sie gefährlich ist. Selbst eine kurze Verzögerung würde einige Benutzer diesem Risiko aussetzen, und das scheint nicht gerechtfertigt zu sein. Ich weiß, dass es für einen Website-Inhaber frustrierend ist, ein Malware-Label auf seiner Website zu sehen. Aber letztendlich macht der Schutz von Benutzern vor Malware das Internet zu einem sichereren Ort und alle profitieren davon, sowohl Website-Inhaber als auch Benutzer.

Die
Google Webmaster Tools haben einen Test gestartet, um
Website-Inhabern Warnungen
zu geben, dass ihre Server-Software anfällig sein könnte. Die Reaktion auf diese Warnung und die Aktualisierung der Server-Software kann verhindern, dass Ihre Website mit Malware kompromitiert wird. Der beste Weg, ein Malware-Label zu vermeiden, besteht darin, niemals Malware auf der Website zu haben!

Überprüfungen

Sie können eine Überprüfung über die
Google Webmaster Tools anfordern und dort den Status der Überprüfung einsehen. Wenn Sie der Meinung sind, dass die Überprüfung zu lange dauert, überprüfen Sie unbedingt den Status. Es ist schwierig, die gesamte Malware auf einer Website zu finden, und die automatisierten Scanner sind viel genauer als Menschen. Die Scanner haben möglicherweise etwas gefunden, das Sie übersehen haben, und die Überprüfung ist möglicherweise fehlgeschlagen. Wenn Ihre Website ein Malware-Label hat, listen die
Google Webmaster Tools auch einige Beispiel-URLs mit Problemen auf. Dies ist keine vollständige Liste aller Problem-URLs (da diese oft sehr, sehr lang ist), aber sie sollte Ihnen den Einstieg erleichtern.

Verwechseln Sie eine Malware-Überprüfung schließlich nicht mit einem
Antrag auf Überprüfung(Reconsideration Request). Wenn die automatisierten Scanner von Google Malware auf Ihrer Website finden, wird die Website in der Regel nicht aus den Suchergebnissen entfernt. Es gibt auch einen anderen Prozess, der Spam-Websites aus den Google-Suchergebnissen entfernt. Wenn das passiert ist und Sie mit Google nicht einverstanden sind, sollten Sie einen
Antrag auf Überprüfungeinreichen. Wenn Ihre Website jedoch ein Malware-Label hat, hilft ein Antrag auf Überprüfung nicht – bei Malware müssen Sie eine Malware-Überprüfung auf der Übersichtsseite beantragen.

Wie lange dauert eine Überprüfung?

Website-Inhaber sind bestrebt, ein Google-Malware-Label von ihrer Website entfernen zu lassen, und fragen oft, wie lange eine Überprüfung der Website dauern wird. Sowohl das ursprüngliche Scannen als auch der Überprüfungsprozess sind vollständig automatisiert. Die Systeme analysieren große Teile des Internets, was ein großer Bereich ist, sodass die Überprüfung möglicherweise nicht sofort stattfindet. Im Idealfall wird das Label innerhalb weniger Stunden entfernt. Im längsten Fall sollte der Prozess etwa einen Tag dauern.

Verfasst von Oliver Fisher, Software Engineer, Anti-Malware Team