La prima funzione, “Visualizza come Googlebot“ permette al webmaster di vedere come lo spider di google, il googlebot, vede una qualsiasi pagina del tuo sito. Sarà sufficiente inserire l’url della pagina da analizzare e dopo una elaborazione di qualche minuto, avremo il codice sorgente della pagina visibile da googlebot con ulteriori dati riguardanti HTTP status, Server, cache control, ecc… Si può così controllare, con gli occhi di google, come il sito viene visto dallo spider del motore di ricerca.

Attraverso la voce “Dettagli malware” dal webmaster tool di google si può vedere se nel sito siano presenti malware, ovvero software creati con il solo scopo di causare danni più o meno gravi al computer su cui tale software viene eseguito. Uno dei principali obiettivi di google è sempre stata la sicurezza nella navigazione generata dallo stesso motore di ricerca: attraverso questa funzionalità del webmaster tool di google, si possono scoprire eventuali bugs che rendono navigatore e server potenziali vittime di attacchi malintenzionati. Come sempre google indica utili soluzioni per risolvere il problema: il sistema avvisa il proprietario del sito che potrà correggere gli errori e tornare ad una situazione sicura, per poi invitare nuovamente google alla normale scansione ed indicizzazione delle pagine.

[fonte: antonico.com]

*Carlo*

Dove Gumblar ha infettato 60.000 siti, il suo parente stretto ne ha toccati 30.000. Le differenze sono comunque sostanziali, perchè questo nuovo malware usa un sentiero leggermente diverso. Infatti i codici sono diversi, pur facendo all’incirca la stessa cosa: SQL injection di javascript malevoli camuffati con firme polimorfiche, che li fanno sembrare degli innocenti frammenti di codice di Google Analytics.
Anche qui il malware reindirizza lo sfortunato utente a siti pericolosi che sfruttano circa una decina di brutte falle di sicurezza, nella speranza di trovare qualche ingresso non ancora chiuso dagli aggiornamenti software (e di utenti negligenti ce ne sono!).

Se non trova dei buchi, il malware non demorde e gioca l’ultima carta: cerca di convincere l’utente ad installare un falso antivirus. Peraltro, l’infezione sebbene sia piuttosto standard è difficile da scovare. Il codice polimorfico infatti garantisce una certa protezione dagli antivirus (quelli veri).

*Carlo*

[fonte: Trackback]