Analysieren und visualisieren Portal gegen infizierte Web-Seiten

Barracuda Networks bietet mit Threatglass ein Online-Tool, mit dem sich web-basierte Malware analysieren und bekannte Infektionen nach verfolgen lassen.

»Mit dem Phänomen, dass gute Seiten böse werden, sind populäre Web-Seiten tagtäglich konfrontiert. Seiten werden angegriffen, infiziert und sorgen dafür, dass nichts ahnende Besucher sich die Malware ebenfalls einfangen«, erklärt Dr. Paul Judge, Chief Research Officer und Vice President von Barracuda. »Threatglass richtet sich sowohl an den gewöhnlichen Nutzer als auch an die Forschungs-Community um ihnen ein Mittel an die Hand zu geben, dieses fortlaufend bestehende Problem besser zu verstehen.«

Das neue Portal hilft den Anwendern Webseiten-Infektionen grafisch nachvollziehen, indem Screenshots der verschiedenen Stadien einer Infektion dargestellt werden und darüber hinaus Netzwerk-Charakteristika wie gehostete Elemente und Anläufe analysiert werden können. Darüber hinaus zeigt Threatglass auf vielfältige Art und Weise den Netzwerkverkehr an: Dazu gehören die grafische oder tabellarische Aufarbeitung von DNS, HTTP sowie des Netz-Flows. Das System hat bisher ungefähr 10.000 Web-basierte Angriffe live katalogisiert - neue kommen täglich hinzu.

Threatglass (http://www.threatglass.com) ist dabei das Front-End für ein leistungsstarkes automatisiertes System, dass durch Virtualisierung und unabhängig von spezifischen Schwachstellen und Exploits Web-basierte Malware aufspürt. Diese Plattform analysiert Millionen von Web-Seiten pro Woche. Die untersuchten Webseiten kommen aus den unterschiedlichsten Quellen. Dazu gehören die Alexa Top25000-Webseiten, Social-Feeds sowie verdächtige Webseiten im Barracuda-Kunden-Netzwerk. Dieses besteht aus weltweit mehr als 150.000 Organisationen.

Die Malware Detection Engines der Barracuda Labs haben zahlreiche Infektionen auch in sehr etablierten Webseiten entdeckt. In den vergangenen Monaten publizierten die Barracuda Labs hierzu ihre Ergebnisse für Cracked.com, Php.net und Hashbro.com. Diese Beispiele sowie tausende andere Webseiten sind jetzt über Threatglass sichtbar.  

Weitere aktuelle Forschungsergebnisse, Branchen-News, Veranstaltungen, Statistiken, frei erhältliche Security-Tools und andere Ressourcen sind unter http://www.barracudalabs.com verfügbar.