Vor kurzem hatten wir eine Situation, in der mehrere Antivirenprogramme (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender und einige weniger bekannte) anfingen, unsere Website zu blockieren. Die Analyse der Situation hat mir gezeigt, dass es extrem einfach ist, auf die schwarze Liste gesetzt zu werden – es genügt, wenn mehrere Beschwerden eingehen (sogar ohne Begründung). Ich werde das Problem im Folgenden näher erläutern.
Das Problem ist ziemlich ernst, da fast jeder Nutzer mittlerweile ein Antivirenprogramm oder eine Firewall installiert hat. Eine Blockierung der Website durch ein großes Antivirenprogramm wie Kaspersky kann die Zugänglichkeit der Website für viele Nutzer beeinträchtigen. Ich möchte die Aufmerksamkeit der Community auf dieses Problem lenken, da es enorme Möglichkeiten für faule Methoden im Wettbewerb eröffnet.
Ich werde keinen Link zur Webseite oder zum Unternehmen angeben, um nicht den Eindruck eines PR-Versuchs zu erwecken. Ich möchte nur erwähnen, dass die Website gesetzeskonform arbeitet, das Unternehmen kommerziell registriert ist und alle Informationen auf der Website bereitgestellt sind.
Kürzlich erhielten wir Beschwerden von Kunden, dass unsere Website von Kaspersky Antivirus als Phishing-Webseite blockiert wird. Mehrere Überprüfungen unsererseits haben jedoch keine Probleme auf der Website festgestellt. Ich habe über das Formular auf der Kaspersky-Website eine Meldung wegen eines falschen Alarms des Antivirus eingereicht. Infolgedessen erhielten wir die folgende Antwort:
Wir haben den Link, den Sie gesendet haben, überprüft.
Die Informationen im Link stellen eine Bedrohung für den Verlust von Benutzerdaten dar; ein falscher Alarm wurde nicht bestätigt.
Es gab keine Bestätigung, dass die Website eine Bedrohung darstellt. Im Zuge weiterer Anfragen erhielten wir den folgenden Antwort:
Wir haben den Link, den Sie gesendet haben, überprüft.
Dieser Hosting wurde aufgrund von Benutzerbeschwerden in die Datenbank aufgenommen. Der Link wird aus den Anti-Phishing-Datenbanken entfernt, aber eine Überwachung wird eingerichtet für den Fall von erneuten Beschwerden.
Hieraus wird klar, dass der bloße Vorwurf von Beschwerden bereits einen ausreichenden Grund für die Blockierung darstellt. Vermutlich wird die Website blockiert, wenn eine bestimmte Anzahl von Beschwerden vorliegt, und eine Bestätigung der Beschwerde ist nicht erforderlich.
In unserem Fall haben Angreifer eine Reihe von Beschwerden eingereicht. Sowohl an unser Rechenzentrum als auch an verschiedene Antiviren-Programme und an Dienste wie phishtank. Auf phishtank enthielten die Beschwerden nur einen Link zur Website und die Angabe, dass die Website phishing ist. Und das war alles, es gab keine weiteren Bestätigungen.
Es ist möglich, unerwünschte Websites einfach durch Spam-Beschwerden zu blockieren. Wahrscheinlich gibt es sogar Dienste, die solche Dienstleistungen anbieten. Falls sie nicht existieren, werden sie offensichtlich bald verfügbar sein, angesichts der Leichtigkeit, mit der Websites in die Datenbanken einiger Antiviren-Programme eingetragen werden können.
Ich würde gerne Kommentare von Vertretern von Kaspersky hören. Ebenso wäre ich an Rückmeldungen von Personen interessiert, die selbst auf ein solches Problem gestoßen sind und wie schnell es gelöst wurde. Vielleicht kann jemand rechtliche Einflussmöglichkeiten in solchen Situationen empfehlen. Für uns führte die Situation zu reputativen und finanziellen Verlusten, ganz zu schweigen von dem Zeitverlust bei der Problemlösung.
Ich möchte so viel Aufmerksamkeit wie möglich auf die Situation lenken, da jede Website in der Risikogruppe ist.
Ergänzung.
In den Kommentaren wurde ein Link zu einem interessanten Beitrag von HerrDirektor gegeben. zu diesem Thema. Ich zitiere ihn.
Ich kann Ihnen noch mehr erzählen – möchten Sie in nur 10 Minuten Probleme für fast jede Website schaffen (außer für große, bekannte und sehr bekannte)?
Willkommen bei phishtank.
Wir registrieren 8-10 Konten (nur eine E-Mail-Adresse zur Bestätigung erforderlich), wählen die gewünschte Website aus und fügen sie von einem Konto aus in die phishtank-Datenbank hinzu (um das Leben des Website-Besitzers zu erschweren, könnte man ein Werbung für GAY-Pornos mit Zwergen in das Formular stecken, während man sie hinzufügt).
Mit den restlichen Konten stimmen wir für das Phishing ab, bis wir „This is phish site!“ erhalten.
Fertig. Wir sitzen und warten. Um den Erfolg zu festigen, können wir auch http:// und https:// sowie mit und ohne Slash am Ende oder mit zwei Slashes hinzufügen. Wenn wir noch mehr Zeit haben, können wir auch Links auf der Website hinzufügen. Warum? Aus folgendem Grund:Nach 6-12 Stunden zieht Avast die Daten ab. Nach 24-48 Stunden verbreiten sich die Daten über verschiedene „Antivirenprogramme“ – Comodo, Bitdefender, Clean MX, CRDF, CyRadar… Woher die verdammten Daten bei VirusTotal dann kommen.
Natürlich überprüft NIEMAND die Genauigkeit der Daten; es ist allen total egal.Als Ergebnis beginnen die meisten "Antivirus"-Browsererweiterungen, kostenlosen Antivirenlösungen und anderer Software, auf die angegebene Website auf vielfältige Weise zu reagieren – von roten Warnhinweisen bis zu vollwertigen Seiten, die verkünden, dass die Website äußerst gefährlich ist und der Besuch so riskant wie der Tod ist.
Um diese Augias-Ställe zu beseitigen, muss man den Support für jedes dieser "Antivirenprogramme" kontaktieren. Für JEDEN Link! Avast reagiert relativ schnell, die anderen ignorieren einfach die bekannten Probleme.
Doch selbst wenn die Sterne zusammenfallen und es gelingt, die Website aus den Antiviren-Datenbanken zu entfernen, kümmert das "Mega-Tool" virustotal überhaupt nicht. Bist du nicht mehr in der phishtank-Datenbank? Ist doch egal, irgendwann warst du da, also zeigen wir, dass es so ist. Bist du nicht mehr bei Bit Defender? Kein Problem, wir zeigen trotzdem, dass es dich gab.
Daher wird jede Software oder jeder Dienst, der sich auf virustotal stützt, für immer anzeigen, dass die Website in einem schlechten Zustand ist. Man kann hartnäckig versuchen, diese unzulängliche Ressource zu bearbeiten, und vielleicht hat man Glück, irgendwann daraus herauszukommen. Aber es kann auch sein, dass man kein Glück hat.
* Unter denjenigen, die die Seite blockieren, befindet sich sogar der Anbieter fortinet. Und wir haben unsere Seite immer noch nicht aus einigen Phishing-Listen entfernt.
* Dies ist mein erster Beitrag auf Habré. Leider war ich zuvor nur Leser, aber die aktuelle Situation hat mich motiviert, einen Beitrag zu schreiben.
Quelle: habr.com
