Google Analytics
Google Analytics wordt misbruikt door kwaadaardig script
Google Analytics wordt misbruikt door kwaadaardig script
Op dit moment is er een aanval gaande waarbij gehackte websites worden voorzien van een script dat Google Analytics gebruikt om zich te verbergen en als doel heeft het infecteren van bezoekers.
Door het gebruik van Google Analytics, waarmee websites bezoekersaantallen kunnen meten, zouden de aanvallers onderzoekers op het verkeerde been willen zetten, aldus Lee Graves van beveiligingsbedrijf eSoft. “Onderzoekers zien deze code zo vaak, dat het bijna nooit een tweede keer wordt bekeken.”
Op een aantal gehackte websites trof eSoft Google Analytics aan dat werd gebruikt om kwaadaardige scripts te verbergen. De gebruikte JavaScript code vermeldt netjes het domein van Google, maar tijdens het decoderen van het script blijkt dat er een niet werkende ‘sr tag’ wordt gebruikt.
Daar achter staat een wel werkende ‘src tag’, die naar een kwaadaardig script op een ander domein wijst. Graves adviseert onderzoekers bij het analyseren van een gehackte website om nogmaals naar de Google Analytics code te kijken. Lees hier verder…
Wat is Google Analytics?
Google Analytics is een gratis dienst van Google om statistieken van een website te verzamelen en gedetailleerd weer te geven. Het doel van deze dienst is om de beheerder van de website een duidelijk beeld te geven van onder andere de bezoekersstromen, verkeersbronnen en paginaweergaves.
Aan de hand van deze informatie kan een webmaster eventuele reclame campagne’s of zelfs delen van de website aanpassen aan het gedrag van de bezoeker. Google Analytics is nauw verbonden met Google Adwords, hierdoor is het voor een webmaster eenvoudig om reclamecampagnes te beheren en zo nodig aan te passen.
Begin mei 2007 werd Google Analytics een grote beurt gegeven. De service kreeg een nieuwe interface en enkele nieuwe opties. Enkele bestaande opties werden toegankelijker gemaakt. Op veel Nederlandse blogs werden de veranderingen toegejuicht, maar er was ook kritiek. Zo zou Google alles een Web 2.0-uiterlijk willen geven (de nieuwe vormgeving was interactief in Flash) en zou het implementeren van goede functies een mindere prioriteit zijn.
Ber|Art Visual Design and WordPress SEO Hosting at http://hosting.ber-art.nl on SEO CAT
Vergelijkbare berichten:
- Google Analytics privacy
- Google PR en Snelheid
- Webdevelopment
- SEO ranking 2010
- Zoekmachine Optimalisatie Tips
- Google SEO Analytics
- Search Engine Strategies
- Internet houdt geest scherp
- Google maakt SSL snel
- Twitter Analytics
- Search Engine Optimization (SEO) Tips
- Goo.gl QR-codes
Originally posted 2010-06-15 09:35:37.
Nu doe je het overkomen of het een probleem is van Google Analytics. Maar het is juist dat script wat zich vermomt als een Google Analytics script, daar kan Google weinig aan doen. Het script kan zich net zo goed aan een andere script element toevoegen, veel developers zullen het extra attribuut niet opmerken.
André Scholten
16 juni 2010 at 11:29
Klopt helemaal, ik heb de titel aangepast! Dank u.
Berrie Pelser
16 juni 2010 at 12:31