URL abuse: Websites auf Bedrohungen prüfen

Eine URL ist die Web- resp. Internetadresse die Sie in die Navigationszeile eintippen oder dort auffinden. Bildlich dargestellt, kann die URL mit der Postanschrift eines Gebäudes verglichen werden. Das Internet ist ohne URLs undenkbar. Jeden Tag nutzen wir Dutzende, sogar Hunderte von URLs, ohne uns dessen bewusst zu sein. Doch manche diese URLs sind falsche Adressen, die uns auf schädliche Webseiten leiten. Im Prinzip werden maliziöse URLs in 3 Kategorien eingegliedert:
1. Phishing
2. Direkte Gefahr auf der Webseite: Übergriff auf den Webserver, CMS, Einschleusung von schadhaften Codes
3. Auftauchen von infizierten Links auf “gesunden” Seiten mittels eingebetteter Dienste (Werbeanzeige, Videos, …)
Infizierte Seiten greifen oft bekannte Schwachstellen in veralteten Ausgaben von “Flash” und “Java” aus. Es ist von äußerster Wichtigkeit, dass Browser und Software auf aktuellem Stand sind. Regelmäßige Updates sind demnach unumgänglich.
Viele kommerzielle Webseiten sind regelmäßig Opfer dieses Problems und können somit kurz- oder sogar langfristig maliziöse Links beinhalten.
Um dieser Gefahr entgegen zu wirken, hat CIRCL ein Tool entwickelt, das URLs auf Schadsoftware testen kann. So können Nutzer, ehe sie Geldtransaktionen oder die Eingabe von persönlichen Daten tätigen, die Webseite überprüfen. Im Unterschied zu klassischen Rating-Tools wie Web Of Trust (WOT), überprüft URL abuse, jede URL einzeln anhand von verschiedenen Datenquellen.
Wenn Sie einen Link in URL abuse eingeben, wird das Resultat in verschiedenen Farben ausgewiesen:
• Grün: bis dato nicht verdächtig
• Gelb: es gibt einen Verdacht
• Rot: der Verdacht ist bestätigt
URL abuse analysiert eine gewisse Anzahl von Bestandteilen, wie die Weiterleitung von Links, den Vergleich dieser Links mit verschiedenen “schwarzen” Sicherheitslisten, sowie die DNS Protokolle und Daten.