14
GoogleがネットワークツールにフィッシングURLアラートを追加

コンテンツにスキップ

インターネットコンパス

Google は、管理者がネットワークが侵害されたかどうかを知らせるフィッシング URL の通知を自社のサービスに追加しました。

Googleは9月に「実験的なツール」としてネットワーク管理者向けのセーフブラウジングアラートプログラムを開始した。このプログラムでは、Googleの自動スキャナが悪質なコンテンツを発見した場合、自社ネットワークを運用する管理者が不正なURLを指摘する電子メール通知を受け取れる。

ネットワーク管理者は、ネットワーク上のウェブサイトの運営に責任を負っていないかもしれませんが、ウェブサイトの運営者に通知し、クリーンアップを依頼することができます。ハッカーは、セキュリティが不十分なウェブサイトを標的にし、悪意のあるコンテンツを掲載したり、フィッシングサイトを開設したりすることがよくあります。ウェブサイト運営者は、こうした状況に気付いていない可能性があります。これはウェブサイト運営者にとってリスクが高く、知らないうちに自分のサイトがブラックリストに登録されてしまう可能性があります。

Googleは木曜日、管理者に送信するメール警告にフィッシングURLに関する通知を追加したと発表した。フィッシングサイトは、多くの場合、アクセスしたページが正規のものであると思わせることで、被害者から個人情報を抜き取ろうとする。

サイトの検出技術は進歩していますが、サイトがブラックリストに登録されるか閉鎖されるまでの期間は、通常、ごくわずかです。Google Chromeブラウザには「セーフブラウジング」技術が組み込まれており、ブラックリストに掲載されている潜在的に有害なウェブサイトへのユーザーのアクセスをブロックします。

通知はXMLデータ形式で送信することも可能で、管理者はスクリプトを使用して通知を処理し、他の機能を自動化することができると、GoogleのセキュリティチームのNav Jagpal氏は書いている。

ネットワークは、Google のネットワーク管理者向けセーフ ブラウジング アラート サイトに登録できます。