Mir sinn viru kuerzem an eng Situatioun gerannt wou eng Zuel vun Antivirussen (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender an e puer manner bekannten) ugefaang hunn eise Site ze blockéieren. D'Studie vun der Situatioun huet mech zum Verständnis gefouert datt op d'Spär Lëscht extrem einfach ass, just e puer Reklamatiounen (och ouni Berechtegung). Ech wäert de Problem méi am Detail méi spéit beschreiwen.
De Problem ass zimlech eescht, well elo bal all Benotzer en Antivirus oder Firewall installéiert huet. A blockéiere vun engem Site mat engem groussen Antivirus wéi Kaspersky kann e Site fir eng grouss Zuel vu Benotzer onzougänglech maachen. Ech wéilt d'Opmierksamkeet vun der Gemeinschaft op de Problem zéien, well et e grousse Spillraum fir dreckeg Methoden fir mat Konkurrenten ëmzegoen.
Ech wäert kee Link op de Site selwer ginn oder d'Firma uginn, sou datt et net als eng Aart vu PR ugesi gëtt. Ech wäert nëmmen drop hiweisen datt de Site no dem Gesetz funktionnéiert, d'Firma huet kommerziell Aschreiwung, all Donnéeë ginn um Site uginn.
Mir hu viru kuerzem Reklamatioune vu Cliente begéint datt eise Site vum Kaspersky Anti-Virus als Phishing-Site blockéiert gouf. Multiple Kontrollen vun eisem Säit hunn keng Probleemer um Site opgedeckt. Ech hunn eng Demande iwwer de Formulaire op der Kaspersky Websäit iwwer e falschen positiven Antivirus ofginn. D'Resultat war eng Äntwert:
Mir hunn de Link iwwerpréift, deen Dir geschéckt hutt.
Informatioun iwwer de Link stellt eng Bedrohung vu Verloscht vu Benotzerdaten duer, e falscht Positiv ass net bestätegt.
Kee Beweis datt de Site eng Bedrohung duerstellt gouf ginn. Op weider Ufroe gouf folgend Äntwert kritt:
Mir hunn de Link iwwerpréift, deen Dir geschéckt hutt.
Dësen Domain gouf op d'Datebank bäigefüügt wéinst Benotzerbeschwerden. De Link gëtt aus Anti-Phishing-Datebanken ausgeschloss, awer d'Iwwerwaachung gëtt am Fall vu widderholl Reklamatiounen aktivéiert.
Vun dësem gëtt et kloer datt e genuch Grond fir d'Blockéierung de ganz Fakt vun der Präsenz vun op d'mannst e puer Reklamatiounen ass. Wahrscheinlech ass de Site gespaart wann et méi wéi eng gewëssen Unzuel vu Reklamatiounen ass, a keng Bestätegung vun der Plainte ass erfuerderlech.
An eisem Fall hunn d'Täter eng Rei Plainte geschéckt. An eisen DC, an eng Rei vun Antivirusen, a Servicer wéi Phishtank. Op Phishtank hunn d'Reklamatiounen nëmmen e Link op de Site abegraff, an eng Indikatioun datt de Site Phishing war. An awer gouf keng Bestätegung ginn.
Et stellt sech eraus datt Dir ongewollt Siten mat engem einfache Spam vu Reklamatiounen blockéiere kënnt. Vläicht ginn et souguer Servicer déi esou Servicer ubidden. Wann se net do sinn, wäerte se selbstverständlech geschwënn erschéngen, well d'Liichtegkeet ass fir de Site an d'Datebanke vun e puer Antivirusen anzeginn.
Ech géif gären Kommentare vu Vertrieder vu Kaspersky héieren. Ech géif och gären Kommentare vun deenen héieren, déi selwer esou e Problem begéint hunn a wéi séier et geléist gouf. Vläicht wäert iergendeen legal Methoden fir Afloss beroden, an esou Situatiounen. Fir eis huet d'Situatioun reputativ a finanziell Verloschter mat sech bruecht, fir net de Verloscht vun Zäit ze ernimmen fir de Problem ze léisen.
Ech géif gären sou vill wéi méiglech op d'Situatioun opmierksam maachen, well all Site a Gefor ass.
Zousaz.
An de Kommentaren hunn si e Link op en interessanten Post vum HerrDirektor ginn op dëser Fro. Ech zitéieren hien
Ech soen Iech méi - wëllt Dir Problemer fir bal all Site an 10 Minutten ze schafen (gutt, ausser grouss, fett a ganz berühmte)?
Wëllkomm zu phishtank.
Mir registréieren 8-10 Konten (Dir braucht nëmmen eng E-Mail fir d'Bestätegung), wielt de Site deen Dir gär hutt, füügt et vun engem Kont an d'Fëschtank Datebank (fir de Besëtzer d'Liewe méi schwéier ze maachen, kënnt Dir e Bréif fir homosexuell Porno setzen Zwerge an d'Form wann se derbäigesat ginn).
Mat de verbleiwen Konte stëmme mir fir Phishing bis se eis schreiwen "Dëst ass Phish Site!".
Fäerdeg. Mir sëtzen a waarden. Obwuel, fir Erfolleg ze konsolidéieren, kënnt Dir souwuel http:// an https:// addéieren a mat engem Schnëtt um Enn an ouni Schnëtt, oder mat zwee Schnëtt. A wann et vill Zäit ass, da kënnen och Linken op de Site bäigefüügt ginn. Fir wat? Mee firwat:No 6-12 Stonnen zitt Avast op an hëlt Daten vun do aus. No 24-48 Stonnen, verbreet d'Donnéeën duerch all Zorte vun "Antiviruses" - Comodo, Bit Verteideger, Clean mx, CRDF, CyRadar ... Vu wou de fucking Virustotal d'Daten suckelt.
Natierlech kontrolléiert KEEN d'Genauegkeet vun den Donnéeën, jidderee gëtt déif gefuckt.An als Resultat fänken déi meescht vun den "Antivirus" Extensiounen fir Browser, gratis Antivirusen an aner Software op de spezifizéierte Site op all méiglech Manéier ze schwieren, vu roude Schëlder bis vollwäerteg Säiten déi iwwerdroen datt de Site schrecklech geféierlech ass a gitt do wéi den Doud.
A fir dës Augian Ställ ze botzen, muss jidderee vun dësen "Antivirussen" un d'technesch Ënnerstëtzung schreiwen. Fir ALL Link! Avast reagéiert zimlech séier, de Rescht leeën domm eng bekannt Uergel erof.
Awer och wann d'Stäre konvergéieren an et stellt sech eraus datt de Site aus den Antivirus Datenbanken botzt, dann ass de "Mega-Ressource" Virustotal guer net egal. Sidd Dir net an der phishtank Datebank? Jo, egal, wann et war, wäerte mir weisen wat ass. Sidd Dir net am bëssen Verteideger? Et ass egal, mir weisen Iech wat et souwisou war.
Deementspriechend wäert all Software oder Service, déi op Virustotal fokusséiert, bis zum Enn vun der Zäit weisen datt alles schlecht um Site ass. Dir kënnt dës schlecht Ressource fir eng laang Zäit a systematesch pickéieren, a vläicht hutt Dir d'Gléck fir do eraus ze kommen. Awer Dir kënnt net glécklech sinn.
* Ënnert deenen, déi de Site blockéieren, gouf et souguer e Fortinet Provider. A mir hunn de Site nach ëmmer net vun e puer Lëschte vu Phishing-Siten ewechgeholl.
* Dëst ass mäin éischte Post op Habré. Leider war ech fréier just e Lieser, awer déi aktuell Situatioun huet mech motivéiert e Post ze schreiwen.
Source: will.com