Wat is Badware? Is uw website besmet?

De term malware ondersteunt alle mogelijke schadelijke software - Wormen, virussen, spyware, enz. badware, hoewel het lijkt alsof het door elkaar kan worden gebruikt met malware, is het anders, omdat het is gereserveerd voor een bepaalde reeks malware, die zich verspreidt via geïnfecteerde websites en malvertising. Dit artikel vertelt je wat is badware en stappen die je moet nemen om badware te stoppen en weg te houden.

Wat is Badware

De beste manier om duizenden computers te infecteren, is het opzetten van een kwaadwillende website. Nog beter, hack een populaire website en voeg schadelijke code toe. Op die manier zullen duizenden websitebezoekers worden beïnvloed wanneer ze de website bezoeken.

badware is de naam die wordt gegeven aan de malware die aanwezig is op websites - in de sitecode of in de schadelijke advertenties of malvertenties die op de website worden weergegeven. Hoewel webmasters mogelijk geen controle hebben over de schadelijke advertenties die via advertentienetwerken op hun websites worden weergegeven, kunnen gebruikers nog steeds veilig blijven met behulp van een aantal voorzorgsmaatregelen. Lees ons artikel op malvertising om te weten hoe schadelijke advertenties werken zonder medeweten van webmasters.

Badware is software die fundamenteel voorbijgaat aan de keuze van een gebruiker over hoe zijn of haar computer- of netwerkverbinding zal worden gebruikt. Een badwarewebsite is een website die helpt bij het verspreiden van badware, hetzij opzettelijk of omdat het is aangetast. Veel normale, legitieme websites zijn geïnfecteerd en zijn in badware-websites veranderd zonder medeweten van hun eigenaars.

Terugkomend op websites wordt badware in zeer zeldzame gevallen opgezet door webmasters. In meer dan 90% van de gevallen zijn ze het slachtoffer, omdat ze niet weten dat hun website is gehackt en dat er een schadelijke code is ingevoegd in de sitecode. Dit infecteert op zijn beurt de vele bezoekers die de website bezoeken.

Er zijn verschillende elementen op een website waarvan, de inhoud van de site en advertenties vormen de belangrijkste elementen, en daarom zijn deze twee sets primaire doelwitten van internetcriminelen. Houd er rekening mee dat het gebruik van een Ad Blocker uw kansen om geïnfecteerd te raken via een geïnfecteerde website niet vermindert, omdat dit soort kwaadwillende scripts de advertentieblokkers omzeilen.

Hoe weet ik of een site is geïnfecteerd

Als er geen zichtbare waarschuwingen zijn en als de webmasters zelf niet weten dat hun websites zijn gecompromitteerd, hoe weet u dan of een site is geïnfecteerd? Ik zal het antwoord als volgt indelen:

1. Wanneer u de geïnfecteerde site probeert te bezoeken met behulp van een van de standaardbrowsers, doet u dat krijg een bericht dat het bezoeken van de site kan gevaarlijk zijn. De tekst van het bericht kan anders zijn, maar u ziet een waarschuwing op de website. Omdat er valse positieven kunnen zijn, bieden de meeste browsers u de mogelijkheid om de website op eigen risico te blijven bezoeken. Uw beveiligingssoftware kan ook een waarschuwing geven, dat het gevaarlijk kan zijn om een ​​website te bezoeken.
2. Zoeken naar een website met behulp van populaire zoekmachines geeft een beschrijving die niet gerelateerd is aan de website. Als je de website eerder hebt bezocht, kun je meteen merken dat er iets niet klopt na het zien van de beschrijving van de site op de pagina's met zoekresultaten van zoekmachines (SERP).
3. Als u een website-eigenaar bent en webmasteraccounts bij Google hebt, ontvangt u deze meldingen over mogelijke malware op uw website.
4. U ziet dat bestandsrechten zijn gewijzigd.
5. U kunt ongewenst en onverwacht tegenkomen redirects wanneer u op uw websitenaam klikt wanneer deze wordt weergegeven op de pagina's met zoekmachine-resultaten.
6. In sommige gevallen kunt u zien nieuwe gebruikers op het webmaster dashboard; in andere gevallen kunnen de rechten voor gebruikers zijn gewijzigd.

Van alle vijf de hierboven genoemde indicaties is de fail-proof methode om te detecteren of een website is gecompromitteerd de eerste. Om dergelijke meldingen te ontvangen, moeten uw browsers, plug-ins en uw beveiligingssoftware altijd worden bijgewerkt naar de nieuwste versie. Als u een goede antivirus- of een Internet Security Suite hebt geïnstalleerd, wordt deze bijna elke dag automatisch bijgewerkt.

Ik zal meer benadrukken dat browsers worden bijgewerkt en de nieuwste versies gebruiken, omdat ze dan de verschillende veiligheidsmaatregelen bevatten die in de browser zijn ingebouwd. In Internet Explorer, er is een SmartScreen-filter. Evenzo, in Google Chrome, er is een optie om malwarebescherming in of uit te schakelen onder Instellingen. Het is standaard ingeschakeld. Mozilla Firefox heeft de optie ingeschakeld. In sommige gevallen kan Firefox eenvoudigweg weigeren een website te laden waarvan zij vindt dat deze niet veilig voor u is.

U kunt elk van deze online URL-scanners gebruiken om websites te scannen op malware, virussen, phishing, enzovoort. Als u daar behoefte aan heeft, kunt u ook een van deze URL-scanners voor websites en invoegtoepassingen voor koppelingen in uw browser installeren.

Als u een mogelijk gevaarlijke website tegenkomt, kunt u dit melden bij Google hier. Google zal vervolgens de website scannen en kijken of het inderdaad een website is met een slechte reputatie.

Hoe worden websites besmet met Badware

Er zijn twee hoofdmethoden:

1. Hack de site en voeg kwaadaardig script in in de code zonder medeweten van webmasters
2. Plaats een kwaadwillende adverteerderst gebruik van advertentienetwerken die de website in gevaar brengen

Er zijn ook enkele andere methoden. Als u bijvoorbeeld een geïnfecteerde pc hebt gebruikt om bestanden naar een website te uploaden, is deze geïnfecteerd. In dit geval is er geen derde partij bij betrokken, maar de website is nog steeds gevaarlijk. Het hacken van de sites is eenvoudig als de webmasters verouderde hulpmiddelen gebruiken en patches vergeten te gebruiken, enzovoort.

Wat te doen als uw website Badware bevat

Er zijn enkele stappen vermeld StopBadware.org. Ik noem een ​​aantal van hen in duidelijke taal en in het kort.

1. Neem uw website offline, zodat het niet meer gebruikers beïnvloedt. Als u een reservekopie van uw website hebt, kunt u deze uploaden nadat u hebt gecontroleerd of deze schoon is.
2. Scan de websitecode voor kwaadaardig JavaScript. Ze kunnen lastig zijn omdat ze op legitieme scripts kunnen lijken. De letter L in Google is bijvoorbeeld in hoofdletters gelijk aan de letter "i". Dit kan veel tijd kosten, afhankelijk van de grootte van uw site.
3. Controleren op .htaccess bestand voor ongeldige routebeschrijving.
4. Zoeken iframes die hoogte en breedte hebben met nul als hun waarde.

Hoe beïnvloedt Badware de reputatie van een website

Het eerste is dat gebruikers worden afgeschrikt die proberen naar uw site te gaan. Zoals hierboven uitgelegd, krijgen gebruikers die een website proberen te openen die schadelijke code heeft, een waarschuwing van de browser of van hun antivirussoftware. Dergelijke waarschuwingen zullen gebruikers ervan weerhouden uw sites te bezoeken, vooral de nieuwe.

Ten tweede, maar belangrijker, zullen Google, Bing en andere grote zoekmachines een waarschuwing in het zoekresultaat weergeven of zelfs uw website op een zwarte lijst plaatsen, als ze merken dat uw website is gecompromitteerd. Je moet proactief zijn.

Wanneer u de schadelijke code van uw website verwijdert, moet u Google of een andere organisatie, die uw website op de zwarte lijst heeft geplaatst, vragen uw site te bekijken en op te nemen in hun pagina's met zoekresultaten. U bent mogelijk geïnteresseerd in het bekijken van de Webmasterhulpprogramma's van Google en Bing, waarin wordt uitgelegd wat u moet doen wanneer een website wordt gehackt.

StopBadware.org heeft een grappige video gemaakt die je helpt om beter te begrijpen wat badware is en hoe ermee om te gaan. De website biedt ook nuttige informatie over Badware.

Gebruikers van WordPress willen misschien dit bericht bekijken over hoe een WordPress-website beveiligen.

Speel veilig, blijf veilig!