マルウェアという用語は、ワーム、ウイルス、スパイウェアなど、考えられるすべての悪意のあるソフトウェアを包括します。悪質なウェアは、マルウェアと同じように使用できるように見えるかもしれませんが、感染した Web サイトやマルバタイジングを通じて伝播する特定のマルウェア セット用に予約されているため、異なります。この記事では、悪質なウェアとは何か、また悪質なウェアを停止して遠ざけるための手順について説明します。
バッドウェアとは何ですか
数千台のコンピュータを感染させる最善の方法は、悪意のある Web サイトをセットアップすることです。さらに良いのは、人気の Web サイトをハッキングして悪意のあるコードを挿入することです。そうすれば、何千人もの Web サイト訪問者が Web サイトにアクセスしたときに影響を受けることになります。
悪質なウェアWeb サイト上に存在するマルウェア (サイト コード、Web サイト上に表示される悪意のある広告や悪意のある広告など) に付けられた名前です。 Web マスターは、広告ネットワークによって Web サイトに配信される悪意のある広告を制御できない場合がありますが、ユーザーはいくつかの予防策を講じることで安全を保つことができます。に関する記事をお読みください。マルバタイジングウェブマスターが知らないうちに、悪意のある広告がどのように機能するかを知ることができます。
悪質なソフトウェアは、コンピュータまたはネットワーク接続をどのように使用するかについてのユーザーの選択を根本的に無視するソフトウェアです。悪質な Web サイトとは、意図的に、または侵害されたために、悪質なウェアの配布を支援する Web サイトです。多くの通常の正当な Web サイトが感染し、所有者の知らないうちに悪質な Web サイトに変わります。
Web サイトに戻ると、非常にまれに、Web マスターによって悪質なウェアがセットアップされます。 90% 以上のケースで、被害者は自分の Web サイトが侵害されていること、およびサイト コードに悪意のあるコードが挿入されていることを知りません。これにより、Web サイトを訪れる多くの訪問者が感染します。
Web サイトにはさまざまな要素がありますが、その中でサイトコンテンツそして広告重要な要素を形成するため、これら 2 つのセットが Web 犯罪者の主な標的となります。この種の悪意のあるスクリプトは広告ブロッカーを回避するため、広告ブロッカーを使用しても、感染した Web サイトを介して感染する可能性は減らないことに注意してください。
Web サイトが感染しているかどうかを確認するにはどうすればよいですか?
目に見える警告がなく、Web マスター自身も自分の Web サイトが侵害されていることを認識していない場合、サイトが感染しているかどうかをどうやって知ることができるでしょうか?答えを次のように分解して説明します。
- 標準ブラウザのいずれかを使用して感染サイトにアクセスしようとすると、というメッセージを受け取るサイトにアクセスすることは危険な場合があります。メッセージの文言は異なる場合がありますが、Web サイトに警告が表示されます。誤検知の可能性があるため、ほとんどのブラウザでは、自己責任で Web サイトへのアクセスを続けることができます。セキュリティ ソフトウェアも、Web サイトにアクセスすると危険である可能性があるという警告を表示する可能性があります。
- 一般的な検索エンジンを使用して Web サイトを検索すると、Web サイトとは関係のない説明が表示されます。以前に Web サイトにアクセスしたことがある場合は、検索エンジンの結果ページのサイトの説明(SERP)。
- ウェブサイトの所有者で、Google のウェブマスター アカウントをお持ちの場合は、通知Web サイト上のマルウェアの可能性について。
- ファイルのアクセス許可が変更されていることがわかります。
- 望ましくない予期せぬ出来事に遭遇するかもしれませんリダイレクト検索エンジンの結果ページに表示された Web サイト名をクリックしたとき。
- 場合によっては、ご覧になれます新規ユーザーウェブマスターダッシュボード上。他の場合には、ユーザーの権限が変更されている可能性があります。
上記の 5 つの兆候のうち、Web サイトが侵害されたかどうかを検出する確実な方法が最初の方法です。このようなアラートを受信するには、ブラウザ、プラグイン、セキュリティ ソフトウェアを常に最新バージョンに更新する必要があります。優れたウイルス対策ソフトウェアまたは Internet Security Suite がインストールされている場合は、ほぼ毎日自動更新されます。
ブラウザの更新と最新バージョンの実行については、ブラウザに組み込まれたさまざまなセキュリティ予防策が含まれるため、より強調します。でインターネットエクスプローラー、SmartScreenフィルターがあります。同様に、Google Chrome、というオプションがありますマルウェア保護をオンまたはオフにする[設定] の下にあります。デフォルトではオンになっています。モジラ Firefoxオプションがオンになっています。場合によっては、Firefox は、ユーザーにとって安全でないと判断した Web サイトの読み込みを単に拒否することがあります。
これらのいずれかを使用できますWeb サイトをスキャンするオンライン URL スキャナーマルウェア、ウイルス、フィッシングなどに対応します。必要に応じて、これらのいずれかをインストールすることもできます。ウェブサイト URL スキャナーおよびリンク チェッカー アドオンブラウザで。
潜在的に危険なウェブサイトを見つけた場合は、Google に報告できます。ここ。 その後、Google は Web サイトをスキャンし、それが本当に悪質な Web サイトであるかどうかを確認します。
Web サイトはどのようにして Badware に感染するのでしょうか?
主に次の 2 つの方法があります。
- サイトをハッキングして、悪意のあるスクリプトを挿入するウェブマスターの知らないうちにコード内で
- を挿入します悪意のある広告屋ウェブサイトを侵害する広告ネットワークを使用しない
他にもいくつかの方法があります。たとえば、感染した PC を使用して Web サイトにファイルをアップロードした場合、その PC は感染します。この場合、第三者は関与していませんが、Web サイトが危険であることに変わりはありません。ウェブマスターが古いツールを使用していたり、パッチの適用を忘れていたりすると、サイトをハッキングするのは簡単です。
Web サイトに悪質なソフトウェアが含まれている場合はどうすればよいでしょうか?
いくつかの手順が記載されていますStopBadware.org。それらのいくつかを平易な言葉で簡潔にリストします。
- ウェブサイトをオフラインにする、それ以上のユーザーに影響を与えないようにします。 Web サイトのバックアップ コピーがある場合は、それがクリーンであることを確認してからアップロードできます。
- ウェブサイトのコードをスキャンしてください悪意のあるJavaScript。これらは正当なスクリプトのように見える可能性があるため、注意が必要な場合があります。たとえば、Google の文字 L は、大文字の文字「i」と同じです。サイトのサイズによっては、これには時間がかかる場合があります。
- チェックしてください.htaccess無効なリダイレクト用のファイル。
- 探すフレーム高さと幅がゼロの値を持つもの。
Badware は Web サイトの評判にどのような影響を与えますか?
まず第一に、サイトにアクセスしようとするユーザーを怖がらせることになります。上で説明したように、ユーザーが悪意のあるコードを含む Web サイトにアクセスしようとすると、ブラウザーまたはウイルス対策ソフトウェアから警告が表示されます。このような警告は、ユーザー、特に新しいサイトへの訪問を思いとどまらせます。
次に、より重要なことですが、Google、Bing、その他の主要な検索エンジンは、Web サイトが侵害されたことが判明した場合、検索結果に警告を表示したり、Web サイトをブラックリストに登録したりすることがあります。積極的に行動する必要があります。
Web サイトから悪意のあるコードを削除する場合は、Web サイトをブラックリストに登録した Google またはその他の組織に、サイトを審査して検索結果ページに含めるよう依頼する必要があります。 Web サイトがハッキングされた場合の対処方法について説明している、Google と Bing のウェブマスター ツールをチェックしてみることに興味があるかもしれません。
StopBadware.org は、バッドウェアとその対処方法をより深く理解するのに役立つユーモアのあるビデオを作成しました。この Web サイトには、Badware に関する役立つリソースも提供されています。
WordPress ユーザーは、この投稿を参照してください。WordPress ウェブサイトを保護する。
安全に遊んで、安全に過ごしましょう!