#NoHacked: Обзор года

Понедельник, 20 марта 2017 г.

Надеемся, ваш год начался безопасно и надежно! Мы хотели поделиться с вами кратким изложением нашей работы за 2016 год, поскольку мы продолжаем нашу кампанию #NoHacked. Давайте начнем с некоторых тенденций в отношении взломанных сайтов за прошедший год.

Состояние безопасности веб-сайтов в 2016 году

Во-первых, некоторые печальные новости. Мы наблюдаем увеличение количества взломанных сайтов примерно на 32% в 2016 году по сравнению с 2015 годом. Мы не ожидаем, что эта тенденция замедлится. Поскольку хакеры становятся более агрессивными, а сайты устаревают, хакеры будут продолжать извлекать выгоду, заражая все больше сайтов.

С положительной стороны, 84% веб-мастеров, которые
подают запрос на пересмотр
успешно очищают свои сайты. Однако 61% взломанных веб-мастеров так и не получили уведомление от Google о том, что их сайт заражен, поскольку их сайты не были подтверждены в Search Console. Не забудьте зарегистрироваться в
Search Console
, если вы владеете сайтом или управляете им. Это основной канал, который Google использует для передачи оповещений о состоянии сайта.

Больше помощи для взломанных веб-мастеров

Мы прислушиваемся к вашим отзывам, чтобы лучше понять, как мы можем помочь веб-мастерам с проблемами безопасности. Одним из главных запросов была более понятная документация о взломанных сайтах. В результате мы усердно работали над тем, чтобы сделать нашу документацию более полезной.

Во-первых, мы создали новую документацию, чтобы дать веб-мастерам больше контекста, когда их сайт был скомпрометирован. Вот список новой справочной документации:

• Основные способы взлома сайтов спамерами
• Глоссарий для взломанных сайтов
• Часто задаваемые вопросы для взломанных сайтов
• Как узнать, взломан ли мой сайт?

Затем мы создали руководства по очистке для сайтов, пострадавших от известных взломов. Мы заметили, что сайты часто страдают одинаковым образом при взломе. Исследуя сходства, мы смогли создать руководства по очистке для конкретных известных типов взломов. Ниже приведено краткое описание каждого из созданных нами руководств:

Взлом Gibberish (бессвязный текст):

Взлом Gibberish автоматически создает множество страниц с бессмысленными предложениями, заполненными ключевыми словами на целевом сайте. Хакеры делают это для того, чтобы взломанные страницы появлялись в поиске Google. Затем, когда люди пытаются посетить эти страницы, они перенаправляются на несвязанную страницу, например, на порносайт.
Узнайте больше о том, как исправить этот тип взлома.

Взлом японскими ключевыми словами:

Взлом японскими ключевыми словами обычно создает новые страницы с японским текстом на целевом сайте в случайно сгенерированных именах каталогов. Эти страницы монетизируются с помощью партнерских ссылок на магазины, продающие поддельные брендовые товары, а затем отображаются в поиске Google. Иногда учетные записи хакеров добавляются в Search Console в качестве владельцев сайта.
Узнайте больше о том, как исправить этот тип взлома.

Взлом скрытыми ключевыми словами (Cloaked):

Взлом скрытыми ключевыми словами и ссылками автоматически создает множество страниц с бессмысленными предложениями, ссылками и изображениями. Эти страницы иногда содержат базовые элементы шаблона исходного сайта, поэтому на первый взгляд страницы могут выглядеть как обычные части целевого сайта, пока вы не прочитаете контент. При этом типе атаки хакеры обычно используют методы клоакинга (скрытия), чтобы скрыть вредоносный контент и сделать внедренную страницу похожей на часть исходного сайта или на 404 страницу ошибки
.

Узнайте больше о том, как исправить этот тип взлома.

Профилактика — это ключ
Как всегда, лучше принять профилактические меры и обезопасить свой сайт, чем иметь дело с последствиями. Помните, что цепь прочна настолько, насколько прочно ее самое слабое звено. Вы можете прочитать больше о том, как выявить уязвимости на вашем сайте, в нашемруководстве по помощи при взломе

. Мы также рекомендуем следить за выпусками и объявлениями от ваших поставщиков систем управления контентом (CMS) и поставщиков программного/аппаратного обеспечения.

Взгляд в будущее
Хакерское поведение постоянно развивается, и исследования позволяют нам оставаться в курсе событий и бороться с последними тенденциями. Вы можете узнать о наших последних исследовательских публикациях насайте исследований в области информационной безопасности

• . Ниже выделены несколько конкретных исследований, посвященных компрометации веб-сайтов:
• Cloak of Visibility: Обнаружение того, когда машины просматривают другой веб
• Исследование коммерческого Pay-Per-Install и распространения нежелательного программного обеспечения
• Пользователи действительно подключают USB-накопители, которые находят

Внедрение рекламы в масштабе: Оценка обманчивых рекламных модификаций
Если у вас есть отзывы или конкретные вопросы о скомпрометированных сайтах, на
Форуме помощи веб-мастерам

есть активная группа сотрудников Google и технических специалистов, которые могут ответить на ваши вопросы и предоставить дополнительную техническую поддержку.