Meilleures notifications de logiciels malveillants pour les propriétaires de sites

Lundi 26 février 2007

Dans la lutte contre les logiciels malveillants, la protection des utilisateurs de Google en affichant des avertissements avant qu’ils ne visitent des sites dangereux n’est qu’une petite pièce du puzzle. Il est encore plus important d’aider les propriétaires de sites à protéger leurs propres utilisateurs, et nous y travaillons avec
StopBadware.org.
Il y a quelques mois, nous avons franchi une première étape en intégrant les notifications de logiciels malveillants dans
Outils pour webmasters. J’ai le plaisir d’annoncer que nous incluons désormais des informations plus détaillées dans ces notifications et que nous les envoyons également aux propriétaires de sites par e-mail.

Notifications des Outils pour webmasters

Désormais, au lieu d’informer simplement les propriétaires de sites que leurs sites ont été signalés et de suggérer les prochaines étapes, nous affichons également des exemples d’URL que nous avons déterminées comme dangereuses. Cela peut être utile lorsque le contenu malveillant est difficile à trouver. Par exemple, un cas courant sur les sites compromis est l’insertion d’un iframe de 1 pixel provoquant le téléchargement automatique de logiciels malveillants à partir d’un autre site. En fournissant des exemples d’URL, les propriétaires de sites sont un peu plus près de diagnostiquer le problème et, en fin de compte, de sécuriser à nouveau leurs sites.

Notifications par e-mail

En plus d’informer les utilisateurs des Outils pour webmasters, nous avons également commencé à envoyer des notifications par e-mail à certains des propriétaires de sites que nous signalons pour des logiciels malveillants. Nous n’avons pas de processus parfait pour déterminer l’adresse e-mail d’un propriétaire de site, donc pour l’instant nous envoyons les notifications aux alias probables du propriétaire du site pour le domaine en question (par exemple, webmaster@, admin@, etc.). Nous avons envisagé d’utiliser les enregistrements whois, mais ceux-ci contiennent souvent des informations de contact pour l’hébergeur ou le registrar, et vous pouvez deviner ce qui pourrait se passer si un hébergeur web apprenait que l’un de ses sites clients distribuait des logiciels malveillants. Nous prévoyons de permettre aux propriétaires de sites de fournir une adresse e-mail préférée pour les notifications via les Outils pour webmasters, surveillez donc ce changement à l’avenir.