Kürzlich hatten wir mit der Situation zu kämpfen, dass eine Reihe von Antivirenprogrammen (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender und einige weniger bekannte) unsere Webseite blockiert haben. Die Untersuchung der Situation führte mich zu der Erkenntnis, dass es sehr einfach ist, auf eineBlacklist zu gelangen – bereits mehrere Beschwerden (auch ohne Begründung) genügen. Ich werde das Problem im Detail weiter unten beschreiben.
Das Problem ist ziemlich ernst, denn fast jeder Benutzer hat heutzutage ein Antivirenprogramm oder eine Firewall installiert. Eine Blockierung der Webseite durch ein großes Antivirenprogramm wie Kaspersky kann die Seite für eine große Anzahl von Nutzern unzugänglich machen. Ich möchte die Aufmerksamkeit der Community auf das Problem lenken, da es Raum für schmutzige Methoden im Wettbewerb eröffnet.
Ich werde keinen Link zur Webseite angeben oder das Unternehmen nennen, damit dies nicht als PR wahrgenommen wird. Ich gebe nur an, dass die Webseite legal arbeitet, das Unternehmen eine kommerzielle Registrierung hat und alle Daten auf der Webseite bereitgestellt wurden.
Kürzlich erhielten wir Beschwerden von Kunden, dass unsere Webseite von Kaspersky als Phishing-Webseite blockiert wird. Mehrere Prüfungen von unserer Seite haben keine Probleme auf der Webseite festgestellt. Ich habe eine Beschwerde über das falsche Auslösen des Antivirenprogramms über das Formular auf der Webseite von Kaspersky eingereicht. In der Folge erhielten wir folgende Antwort:
Wir haben den Link geprüft, den Sie gesendet haben.
Die Informationen zu dem Link stellen eine Bedrohung für den Verlust vonBenutzerdaten dar, das falsche Auslösen wurde nicht bestätigt.
Es wurden keine Bestätigungen gegeben, dass die Webseite eine Bedrohung darstellt. Bei weiteren Anfragen erhielten wir folgende Antwort:
Wir haben den Link geprüft, den Sie gesendet haben.
Dieser Domain haben wurde aufgrund von Benutzerbeschwerden in die Datenbank aufgenommen. Der Link wird aus den Anti-Phishing-Datenbanken entfernt, jedoch wird eine Überwachung für den Fall neuer Beschwerden aktiviert.
Hieraus wird deutlich, dass der bloße Fakt, dass es Beschwerden gibt, bereits einen ausreichenden Grund für die Blockierung darstellt. Wahrscheinlich wird die Webseite blockiert, wenn es mehr als eine bestimmte Anzahl an Beschwerden gab und eine Bestätigung der Beschwerde nicht erforderlich ist.
In unserem Fall haben Angreifer eine Reihe von Beschwerden gesendet. An unser DC, an verschiedene Antivirenprogramme und an Dienste wie phishtank. Die Beschwerden an phishtank enthielten nur den Link zur Webseite und die Angabe, dass die Webseite Phishing ist. Und das war's, es wurden keine Bestätigungen abgegeben.
Es stellt sich heraus, dass man unerwünschte Websites einfach mit Spam-Beschwerden blockieren kann. Möglicherweise gibt es sogar Dienste, die solche Services anbieten. Wenn es sie nicht gibt, werden sie offensichtlich bald erscheinen, angesichts der Einfachheit, eine Website in die Datenbanken einiger Antivirenprogramme einzutragen.
Ich würde gerne Kommentare von Vertretern von Kaspersky hören. Ebenso würde ich gerne Kommentare von denen hören, die selbst mit einem solchen Problem konfrontiert waren und wie schnell es gelöst wurde. Vielleicht kann jemand rechtliche Methoden zur Einflussnahme in solchen Situationen empfehlen. Für uns brachte die Situation Ruf- und finanzielle Verluste mit sich, ganz zu schweigen von den Zeitverlusten zur Lösung des Problems.
Ich möchte so viel Aufmerksamkeit wie möglich auf die Situation lenken, da jede Website in einer Risikogruppe ist.
Ich entschuldige mich bei allen, die einen sinnvollen Kommentar geschrieben haben, auf den ich nicht geantwortet habe. Das liegt daran, dass einige Benutzer bei meinen Kommentaren dazu neigen, Minuspunkte zu vergeben. Jedes Mal, wenn einer erscheint. Das hindert mich daran, die „Energie“ zu sammeln und Pluspunkte für die Antwort an diejenigen zu vergeben, die einen sinnvollen Kommentar schreiben.
In den Kommentaren wurde auf einen interessanten Beitrag von HerrDirektor verwiesen. zu diesem Problem. Ich zitiere ihn.
Ich erzähle Ihnen noch mehr — wollen Sie in 10 Minuten fast jedem Website Probleme bereiten (außer großen, bekannten und sehr bekannten)?
Willkommen bei phishtank.
Wir registrieren 8-10 Konten (es wird nur eine E-Mail zur Bestätigung benötigt), wählen eine beliebige Website aus, fügen sie von einem Konto in die Phishtank-Datenbank hinzu (um das Leben des Eigentümers zu erschweren, kann man beim Hinzufügen ein Schreiben mit Werbung für Gay-Pornografie mit Zwergen einflicken).
Mit den verbleibenden Konten stimmen wir für Phishing ab, bis wir die Nachricht erhalten: „This is a phish site!“.
Fertig. Wir sitzen und warten. Obwohl man zur Festigung des Erfolgs auch http:// und https:// hinzufügen kann sowie mit oder ohne Slash am Ende oder mit zwei Slashes. Und wenn man wirklich viel Zeit hat, kann man auch noch Links auf der Website hinzufügen. Warum? Na ja, das ist der Grund:Nach 6-12 Stunden wird Avast aktiv und zieht die Daten daraus. Nach 24-48 Stunden verteilen sich die Daten auf verschiedene Antiviren-Programme – Comodo, Bit Defender, Clean MX, CRDF, CyRadar… Von wo dann das verdammte VirusTotal die Daten abzieht.
Natürlich überprüft NIEMAND die Richtigkeit der Daten, es ist allen völlig egal.Und als Ergebnis fangen die meisten "Antivirus"-Erweiterungen für Browser, kostenlose Antivirenprogramme und andere Software an, die angegebene Website auf verschiedene Arten zu beschuldigen, von roten Hinweistafeln bis hin zu vollständigen Seiten, die predigen, dass die Website sehr gefährlich ist und es nahezu dem Tod gleichkommt, sie zu besuchen.
Und um diese augiaschen Ställe auszumisten, muss jeder dieser "Antiviren" den technischen Support kontaktieren. Für JEDEN Link! Avast reagiert ziemlich schnell, die anderen legen einfach den bekannten organ in eine Schublade.
Aber selbst wenn die Sterne günstig stehen und es gelingt, die Website aus den Datenbanken der Antivirenprogramme zu entfernen, kümmert sich die "Mega-Ressource" virustotal überhaupt nicht darum. Bist du nicht in der Datenbank von phishtank? Ist uns egal, irgendwann warst du ja da, wir zeigen, was wir haben. Bist du nicht bei Bitdefender? Kein Problem, wir zeigen trotzdem, dass du da warst.
Dementsprechend wird jede Software oder Dienstleistung, die auf virustotal ausgerichtet ist, bis in alle Ewigkeit zeigen, dass es auf der Website schlecht aussieht. Man kann lange und beharrlich an diesem armseligen Dienst arbeiten, und vielleicht hat man Glück, dort herauszukommen. Vielleicht hat man aber auch Pech.
* Unter denjenigen, die die Website blockieren, befindet sich sogar der Provider fortinet. Und wir haben die Website bisher noch nicht aus einigen Phishing-Listen entfernen können.
* Dies ist mein erster Beitrag auf Habré. Leider war ich vorher nur Leser, aber die aktuelle Situation hat mich motiviert, einen Beitrag zu schreiben.
Quelle: habr.com
