#NoHacked: Ein Rückblick auf das Jahr

Montag, 20. März 2017

Wir hoffen, Ihr Jahr hat sicher und geschützt begonnen! Wir möchten Ihnen eine Zusammenfassung unserer Arbeit im Jahr 2016 geben, während wir unsere #NoHacked-Kampagne fortsetzen. Beginnen wir mit einigen Trends bei gehackten Websites aus dem vergangenen Jahr.

Stand der Website-Sicherheit im Jahr 2016

Zuerst eine bedauerliche Nachricht. Wir haben 2016 einen Anstieg der Anzahl gehackter Websites um etwa 32 % im Vergleich zu 2015 festgestellt. Wir erwarten nicht, dass sich dieser Trend verlangsamt. Da Hacker aggressiver werden und mehr Websites veraltet sind, werden Hacker weiterhin davon profitieren, indem sie mehr Websites infizieren.

Positiv ist, dass 84 % der Webmaster, die
einen Antrag auf erneute Überprüfung stellen
erfolgreich bei der Bereinigung ihrer Websites sind. Allerdings haben 61 % der gehackten Webmaster nie eine Benachrichtigung von Google erhalten, dass ihre Website infiziert war, da ihre Websites nicht in der Search Console verifiziert waren. Denken Sie daran, sich für die
Search Console
zu registrieren, wenn Sie eine Website besitzen oder verwalten. Es ist der primäre Kanal, den Google verwendet, um Gesundheitswarnungen für Websites zu kommunizieren.

Mehr Hilfe für gehackte Webmaster

Wir haben uns Ihr Feedback angehört, um besser zu verstehen, wie wir Webmaster bei Sicherheitsproblemen unterstützen können. Eine der häufigsten Anfragen war eine leichter verständliche Dokumentation über gehackte Websites. Als Ergebnis haben wir hart daran gearbeitet, unsere Dokumentation nützlicher zu machen.

Zuerst haben wir neue Dokumentationen erstellt, um Webmastern mehr Kontext zu geben, wenn ihre Website kompromittiert wurde. Hier ist eine Liste der neuen Hilfedokumentationen:

• Die häufigsten Arten, wie Websites von Spammern gehackt werden
• Glossar für gehackte Websites
• FAQs für gehackte Websites
• Woher weiß ich, ob meine Website gehackt wurde?

Als Nächstes haben wir Bereinigungsleitfäden für Websites erstellt, die von bekannten Hacks betroffen sind. Wir haben festgestellt, dass Websites oft auf ähnliche Weise betroffen sind, wenn sie gehackt werden. Durch die Untersuchung der Ähnlichkeiten konnten wir Bereinigungsleitfäden für bestimmte bekannte Arten von Hacks erstellen. Nachfolgend finden Sie eine kurze Beschreibung der einzelnen Leitfäden, die wir erstellt haben:

Gibberish-Hack:

Der Gibberish-Hack erstellt automatisch viele Seiten mit unsinnigen Sätzen voller Keywords auf der Zielwebsite. Hacker tun dies, damit die gehackten Seiten in der Google-Suche erscheinen. Wenn Leute dann versuchen, diese Seiten zu besuchen, werden sie auf eine nicht verwandte Seite weitergeleitet, wie z. B. eine Pornoseite.
Erfahren Sie mehr darüber, wie Sie diese Art von Hack beheben können.

Japanischer Keywords-Hack:

Der japanische Keywords-Hack erstellt normalerweise neue Seiten mit japanischem Text auf der Zielwebsite in zufällig generierten Verzeichnisnamen. Diese Seiten werden durch Affiliate-Links zu Shops monetarisiert, die gefälschte Markenartikel verkaufen, und dann in der Google-Suche angezeigt. Manchmal werden die Konten der Hacker in der Search Console als Website-Inhaber hinzugefügt.
Erfahren Sie mehr darüber, wie Sie diese Art von Hack beheben können.

Cloaked-Keywords-Hack:

Der Cloaked-Keywords- und Link-Hack erstellt automatisch viele Seiten mit unsinnigen Sätzen, Links und Bildern. Diese Seiten enthalten manchmal grundlegende Vorlagenelemente der ursprünglichen Website, sodass die Seiten auf den ersten Blick wie normale Teile der Zielwebsite aussehen könnten, bis Sie den Inhalt lesen. Bei dieser Art von Angriff verwenden Hacker normalerweise Cloaking-Techniken, um den bösartigen Inhalt zu verbergen und die injizierte Seite als Teil der ursprünglichen Website oder als 404 Fehlerseite
erscheinen zu lassen.

Erfahren Sie mehr darüber, wie Sie diese Art von Hack beheben können.

Prävention ist der Schlüssel
Wie immer ist es am besten, einen präventiven Ansatz zu verfolgen und Ihre Website zu sichern, anstatt sich mit den Folgen auseinanderzusetzen. Denken Sie daran, dass eine Kette nur so stark ist wie ihr schwächstes Glied. Sie können mehr darüber lesen, wie Sie Schwachstellen auf Ihrer Website identifizieren, in unseremLeitfaden für gehackte Websites

. Wir empfehlen außerdem, über Veröffentlichungen und Ankündigungen Ihrer Content-Management-System (CMS)-Anbieter und Software-/Hardware-Anbieter auf dem Laufenden zu bleiben.

Blick in die Zukunft
Hacker-Verhalten entwickelt sich ständig weiter, und Forschung ermöglicht es uns, auf dem Laufenden zu bleiben und die neuesten Trends zu bekämpfen. Sie können mehr über unsere neuesten Forschungspublikationen auf derWebsite für Informationssicherheitsforschung

• erfahren. Nachfolgend sind einige spezifische Studien zu Website-Kompromittierungen hervorgehoben:
• Cloak of Visibility: Erkennen, wenn Maschinen ein anderes Web durchsuchen
• Untersuchung von kommerziellem Pay-Per-Install und der Verbreitung unerwünschter Software
• Benutzer schließen tatsächlich USB-Laufwerke an, die sie finden

Ad Injection im großen Maßstab: Bewertung täuschender Werbungsänderungen
Wenn Sie Feedback oder spezifische Fragen zu kompromittierten Websites haben, hat das
Webmaster-Hilfeforum

eine aktive Gruppe von Googlers und technischen Mitwirkenden, die Ihre Fragen beantworten und zusätzliche technische Unterstützung bieten können.