Egy gyanús linket megnyitás előtt ellenőrizni kifejezetten jó ötlet, erre kínál most ingyenes webes eszközt a Malwarebytes. A próba viszont rögtön megmutatta a korlátját: több, ismerten adathalász linkre azt mondta, hogy biztonságos.
A Malwarebytes link ellenőrző működése egyszerű. A webcímet be kell másolni, a szolgáltatás pedig több szempont alapján ellenőrzi, köztük a fenyegetési adatbázisokat, a domain korát, az oldal viselkedését, az átirányításokat és a kapcsolat biztonságát.
Regisztráció és telepítés sem kell hozzá, ráadásul előnézetet is készít az oldalról és pont ennél az előnézetnél lett feltűnő a téves eredmény. A beadott linkek egyike a storage.googleapis.com címen volt, a Malwarebytes pedig zöld pipát adott többek között a domain korára, az érvényes tanúsítványra és arra, hogy nem talált ismert fenyegetést. A végső minősítés ennek ellenére nem óvatos „ismeretlen” lett, hanem egyértelmű „This URL appears safe”.
Közben az előnézetben egy „Please verify you are human” oldal jelent meg csúszkás ellenőrzéssel. Ez erősen emlékeztet a hamis CAPTCHA oldalakra, amelyek valódi emberellenőrzésnek próbálják álcázni magukat.
Önmagában egy CAPTCHA-szerű felület még nem bizonyítja, hogy az oldal rosszindulatú, de teljesen üres oldalon megjelenő magányos „Please verify you are human / Slide to verify” csúszka tipikus álcázás. Támadók gyakran tesznek ilyen minimális, hamis vagy valós captchát a tárhelyekre feltöltött oldalakra (mint itt a storage.googleapis.com), hogy az automatizált víruskeresők és biztonsági ellenőrzők ne lássák a mögötte lévő tényleges tartalmat, így az URL tisztának tűnik. Amint egy valódi felhasználó elhúzza a csúszkát, a weboldal átirányít a valódi adathalász felületre vagy kártevőt (például ClickFix/infostealer) próbál letölteni.
A hiba valószínűleg abból is adódhat, hogy maga a storage.googleapis.com legitim, régóta működő Google domain, érvényes HTTPS kapcsolattal. Ettől viszont az ott tárolt konkrét tartalom még lehet adathalász. A „No threats detected in our databases” állítás ezért sokkal pontosabb leírása az eredménynek, mint a nagy betűs „safe” minősítés.
Ettől még a Malwarebytes egészét nem érdemes leírni. A cég ismert biztonsági szolgáltató, és a kártevők, csalások, valamint rosszindulatú oldalak elleni védelmére kínált eszközei ettől nem lesznek rosszak. Ez az új linkellenőrző viszont a konkrét próbákon nem teljesített jól.
Kiegészítő ellenőrzésnek használható, de a zöld eredményt egyelőre nem érdemes bizonyítéknak tekinteni arra, hogy egy link valóban biztonságos.
