Termín "škodlivý softvér" označuje všetky možné škodlivé softvéry - červy, vírusy, spyware atď. badware, hoci môj pohľad, akoby mohol byť zameniteľný s malware, je iný, pretože je vyhradený pre určitú sadu malware, ktorá sa šíri prostredníctvom infikovaných webových stránok a malvertising. Tento článok vám povie, čo je badware a kroky, ktoré treba urobiť, aby ste zastavili badware a držali ho preč.
Čo je Badware
Najlepší spôsob, ako infikovať tisíce počítačov, je vytvorenie škodlivého webu. Ešte lepšie, hack populárne webové stránky a vložte škodlivý kód. Týmto spôsobom budú tisíce návštevníkov webových stránok ovplyvnené pri návšteve webových stránok.
badware je názov daný škodlivému softvéru prítomnému na webových stránkach - v kóde stránok alebo v škodlivých reklamách alebo škodlivých reklamách zobrazovaných na webových stránkach. Hoci správcovia webu nemusia mať kontrolu nad škodlivými reklamami, ktoré sa zobrazujú na svojich webových stránkach prostredníctvom reklamných sietí, používatelia môžu stále zostať v bezpečí pomocou niektorých bezpečnostných opatrení. Prečítajte si náš článok Malwarové vedieť, ako zlomyseľná inzercia funguje bez znalosti webmasterov.
Badware is software that fundamentally disregards a user’s choice about how his or her computer or network connection will be used. A badware website is a website that helps distribute badware, either intentionally or because it has been compromised. Many normal, legitimate websites are infected and turned into badware websites without the knowledge of their owners.
Po návrate na webové stránky je badware nastavený webmasterom vo veľmi zriedkavých prípadoch. Vo viac ako 90% prípadov sú obeťami, ktorí nevedia, že ich webová stránka bola ohrozená a do kódu stránok bol vložený škodlivý kód. To naopak infikuje mnoho návštevníkov, ktorí navštívia webovú stránku.
Na webovej stránke existujú rôzne prvky, z ktorých obsah stránky a inzeráty tvoria dôležité prvky, a preto sú tieto dva súbory primárnymi cieľmi webových zločincov. Upozorňujeme, že používanie blokovacej reklamy nezníži vaše šance na infikovanie prostredníctvom infikovaných webových stránok, pretože tento druh škodlivých skriptov obchádza blokovanie reklám.
Ako zistím, či je web napadnutý?
Ak nie sú žiadne viditeľné upozornenia a ak samotní správcovia webu nevedia, že ich webové stránky boli ohrozené, ako viete, či je stránka infikovaná? Rozdelím odpoveď na nasledujúce:
- Ak sa pokúsite navštíviť infikovanú lokalitu pomocou ľubovoľného zo štandardných prehliadačov, budete dostať správu, ktorá návšteva stránky môže byť nebezpečné. Znenie správy môže byť odlišné, ale na webovej stránke sa zobrazí upozornenie. Keďže môžu byť falošné pozitíva, väčšina prehliadačov vám dáva možnosť pokračovať v návšteve webových stránok na vlastné riziko. Aj váš bezpečnostný softvér môže vyvolať upozornenie, že môže byť nebezpečné navštíviť webové stránky.
- Vyhľadávanie webových stránok pomocou obľúbených vyhľadávacích nástrojov poskytuje popis, ktorý nesúvisí s webovými stránkami. Ak ste predtým navštívili webovú lokalitu, môžete okamžite povedať, že niečo nie je správne po tom, čo ste ju videli popis stránky vo výsledkových stránkach vyhľadávača (SERPs).
- Ak ste majiteľom webových stránok a máte účty správcu webu so spoločnosťou Google, dostanete oznámenia o možnom škodlivom softvéri na vašich webových stránkach.
- Zistíte, že povolenia súboru boli zmenené.
- Môže sa vyskytnúť nežiaduce a nečakané presmerovanie keď kliknete na názov svojej webovej stránky, keď sa zobrazí na stránkach s výsledkami vyhľadávača.
- V niektorých prípadoch môžete vidieť nových používateľov na paneli pre webmastery; v ostatných prípadoch sa oprávnenia pre používateľov zmenili.
Zo všetkých uvedených piatich indikácií je prvý spôsob, ako zistiť, či bola webová stránka napadnutá. Ak chcete prijímať takéto upozornenia, musia byť vaše prehliadače, pluginy a bezpečnostný softvér vždy aktualizované na najnovšiu verziu. Ak máte nainštalovaný dobrý antivírus alebo Internet Security Suite, bude sa automaticky aktualizovať takmer každý deň.
Budem viac zdôrazňovať aktualizáciu prehliadačov a spustenie najnovších verzií, pretože by obsahovali rôzne bezpečnostné opatrenia zabudované do prehliadača. v internet Explorer, je tu filter SmartScreen. Podobne v Google Chrome, je možnosť zapnúť alebo vypnúť ochranu proti škodlivému softvéru v časti Nastavenia. Je predvolene zapnutá. Mozilla Firefox má možnosť zapnutá. V niektorých prípadoch môže Firefox jednoducho odmietnuť načítať webové stránky, ktoré považuje za bezpečné pre vás.
Môžete použiť ktorýkoľvek z týchto online skenerov URL na skenovanie webových stránok na prítomnosť škodlivého softvéru, vírusov, phishingu atď. Ak máte pocit, že potrebujete, môžete do svojho prehliadača nainštalovať aj niektorý z týchto adries skenerov URL webových skenerov a kontrolných odkazov.
Ak narazíte na potenciálne nebezpečnú webovú stránku, môžete ju nahlásiť spoločnosti Google tu. Spoločnosť Google potom vyhľadá webovú lokalitu a zistí, či skutočne ide o stránku badware.
Ako sú webové stránky infikované programom Badware
Existujú dve hlavné metódy:
- Hack stránky a vložte škodlivý skript v kóde bez vedomia webmasterov
- Vložte a škodlivým inzerentomt pomocou reklamných sietí, ktoré kompromitujú webové stránky
Existujú aj iné metódy. Napríklad, ak ste použili infikovaný počítač na nahrávanie súborov na webovú stránku, je infikovaný. V tomto prípade neexistuje žiadna tretia strana, ale webová stránka je stále nebezpečná. Hackovanie stránok je jednoduché, ak webmasteři používajú zastarané nástroje a zabudli ich aplikovať.
Čo robiť, ak vaše webové stránky obsahujú Badware
Na stránke sú uvedené niektoré kroky StopBadware.org, Uvádzam niektoré z nich v jednoduchom jazyku a stručne.
- Vyjdite svoj web offline, aby to neovplyvnilo viac používateľov. Ak máte záložnú kópiu svojho webu, môžete ho nahrať po skontrolovaní, či je čistá.
- Skenujte kód webových stránok škodlivý JavaScript, Môžu byť zložité, pretože môžu vyzerať ako legitímne skripty. Napríklad písmeno L v Google je rovnaké ako písmeno "i" veľkými písmenami. Môže to trvať veľa času, v závislosti od veľkosti vašich stránok.
- Skontrolovať .htaccess súbor pre neplatné presmerovania.
- Hľadať jazdci ktoré majú ako svoju hodnotu výšku a šírku s nulou.
Ako Badware ovplyvňuje povesť webovej stránky
Prvá vec spočíva v tom, že používateľom sa budú snažiť dostať na vašu stránku. Ako bolo vysvetlené vyššie, keď sa používatelia pokúšajú pristupovať na webové stránky, ktoré obsahujú škodlivý kód, dostanú varovanie buď z prehliadača, alebo z antivírusového softvéru. Takéto varovania zabraňujú používateľom v návšteve vašich stránok - najmä v nových.
Po druhé, ale dôležitejšie, Google, Bing a ďalšie dôležité vyhľadávače zobrazí varovanie vo výsledku vyhľadávania alebo dokonca v čiernom zozname vašich webových stránok, ak zistia, že vaše webové stránky boli ohrozené. Musíte byť aktívny.
StopBadware.org urobil vtipné video, ktoré vám pomôže lepšie pochopiť badware a ako s ním zaobchádzať. Webová stránka tiež ponúka užitočné zdroje o Badware.
Používatelia WordPress môžu chcieť tento príspevok pozrieť na to, ako zabezpečte webové stránky WordPress.
Hrať bezpečne, zostaňte v bezpečí!
Súvisiace príspevky:
- Príručka na odstraňovanie škodlivého softvéru a nástroje pre začiatočníkov
- Ako udržiavať webové stránky zabezpečené. Hrozby a riešenie zraniteľností.
- Ako môžete získať počítačový vírus alebo škodlivý softvér?
- Typy trestných činov počítačovej kriminality a preventívne opatrenia
- Čo je Malvertising? Ako sa tomu vyhnúť?
