Nedávno jsme se setkali se situací, kdy řada antivirů (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender a několik méně známých) začala blokovat naši stránku. Zkoumání situace mě přivedlo k pochopení, že dostat se na blacklist je velmi jednoduché, stačí několik stížností (dokonce i bez důvodu). Problém podrobněji popíšu dále.
Problém je poměrně vážný, protože téměř každý uživatel má nyní nainstalovaný antivir nebo firewall. A blokace stránky velkým antivirem, jako je Kaspersky, může učinit stránku nedostupnou pro velké množství uživatelů. Rád bych upoutal pozornost komunity na tento problém, protože otvírá obrovské možnosti pro nečisté metody boje proti konkurentům.
Nebudu uvádět odkaz na samotnou stránku nebo jméno společnosti, aby to nebylo vnímáno jako nějaký PR. Uvedu pouze to, že stránka funguje v souladu se zákonem, firma má obchodní registraci, všechny informace jsou uvedeny na stránce.
Nedávno jsme obdrželi stížnosti od zákazníků, že naše stránka je blokována antivirem Kaspersky jako phishingová. Množství kontrol z naší strany neodhalilo žádné problémy na stránce. Podal jsem žádost prostřednictvím formuláře na stránce Kaspersky o falešný poplach antiviru. V důsledku toho jsme obdrželi odpověď:
Zkontrolovali jsme odkaz, který jste poslali.
Informace na odkazu představuje hrozbu ztráty uživatelských dat, falešný poplach nebyl potvrzen.
Žádná potvrzení, že stránka představuje hrozbu, nebyla dána. Při dalších dotazech jsme obdrželi následující odpověď:
Zkontrolovali jsme odkaz, který jste poslali.
Tento doména byl přidán do databáze kvůli stížnostem uživatelů. Odkaz bude vyloučen z antiphishingových databází, ale bude zahrnut do monitorování pro případ opakovaných stížností.
Odtud je jasné, že dostatečným důvodem pro blokaci je samotný fakt existence nějakých stížností. Předpokládá se, že stránka je blokována, pokud bylo více než určité množství stížností a žádné potvrzení stížnosti není vyžadováno.
V našem případě útočníci poslali celou řadu stížností. Jak našemu datovému centru, tak několika antivirům a na takové služby, jako je phishtank. Na phishtank stížnosti zahrnovaly pouze odkaz na stránku a uvedení, že stránka je phishingová. A to je vše, žádná potvrzení nebyla poskytnuta.
Zdá se, že lze blokovat nežádoucí stránky jednoduše spamováním stížnostmi. Možná dokonce existují služby, které tyto služby poskytují. Pokud ne, pravděpodobně se brzy objeví, vzhledem k jednoduchosti přidání stránky do databází některých antivirů.
Rád bych slyšel komentáře od zástupců Kasperského. Také bych rád slyšel názory těch, kdo se s tímto problémem setkali a jak rychle se vyřešil. Možná někdo doporučí právní metody působení v takových situacích. Pro nás situace přinesla reputační a finanční ztráty, nemluvě o ztrátě času při řešení problému.
Rád bych na problém upoutal co nejvíce pozornosti, protože jakákoli stránka je v rizikové skupině.
Doplňující informace.
V komentářích byla uvedena zajímavá zmínka od HerrDirektora. k tomuto problému. Citovalo bych ho.
Povím víc — chcete za 10 minut vytvořit problémy téměř jakékoli stránce (no, kromě velkých, tučných a velmi známých)?
Vítejte na phishtank.
Registrováme 8-10 účtů (potřebujeme pouze e-mail pro potvrzení), vybereme si libovolnou stránku, přidáme ji z jednoho účtu do databáze phishtank (pro zkomplikování života majiteli lze do formuláře při přidání vložit nějaký e-mail s reklamou na gay porno s trpaslíky).
Zbývajícími účty hlasujeme za phishing, dokud nám nenapíšou „Toto je phishingová stránka!“.
Hotovo. Sedíme a čekáme. I když pro upevnění úspěchu lze přidat i http:// a https:// a se slashemi na konci i bez slashe, nebo se dvěma slashemi. A pokud je času ještě více, můžeme také přidat odkazy na stranu. Proč? A proč ne:Za 6-12 hodin se připojí Avast a vezme si odtud údaje. Za 24-48 hodin se údaje rozšíří po všech možných „antivirech“ — comodo, bit defender, clean mx, CRDF, CyRadar… Odkud pak vytáhne údaje ten zatracený virustotal.
Samozřejmě, NIKDO neprověřuje pravdivost údajů, všem na tom hluboce záleží.A jako výsledek, většina „antivirových“ rozšíření pro prohlížeče, bezplatných antivirů a jiného softwaru začíná na označenou stránku reagovat všemi možnými způsoby, od červených tabulek až po plnohodnotné stránky, které hlásí, že stránka je extrémně nebezpečná a přechod na ni je jako jít na smrt.
A aby se tyto Augiášovy stáje uklidily, musíme každému z těchto „antivirových programů“ psát na zákaznickou podporu. Na KAŽDÝ odkaz! Avast reaguje poměrně rychle, ostatní prostě ignorují dobře známý problém.
I když se náhodou sejdou hvězdy a podaří se vyčistit web z databází antivirů, „mega-zdroj“ virustotal se tím moc nezabývá. Nebyl jsi v databázi phishtank? No a co, jednou jsi byl, budeme ukazovat, co máme. Nebyl jsi v bitdefender? Nevadí, stejně ukážeme, že jsi byl.
Jak to tedy je, jakýkoliv software nebo služba, která se spoléhá na virustotal, bude po celou věčnost ukazovat, že na webu je všechno špatně. Můžete dlouho a systematicky bombardovat tento ubohý zdroj a možná se vám podaří dostat se odtud ven. Ale také se může stát, že se to nepodaří.
* Mezi těmi, kdo blokují web, se dokonce objevil poskytovatel fortinet. A stále jsme ještě neodstranili web z některých seznamů phishingových webů.
* Toto je můj první příspěvek na Habře. Bohužel, dříve jsem byl jen čtenář, ale aktuální situace mě motivovala napsat příspěvek.
Zdroj: habr.com
