URLhaus, eine öffentliche Malware-Datenbank von abuse.ch, listet Dateien auf der Domain, die Malware verbreiten. Das bedeutet fast immer, dass die Website gehackt wurde, und Firewalls und Sicherheitstools, die die Liste nutzen, blockieren sie möglicherweise.
Was es bedeutet
Sicherheitsforscher melden Adressen, die Malware ausliefern, etwa infizierte Downloads oder Skripte, an URLhaus, und dessen Liste speist Firewalls, Antivirensoftware und DNS-Filter. Es zählen nur Listungen, die URLhaus noch als online markiert; alte Listungen, die inzwischen offline sind, erscheinen im Bereich „Website-Zustand“ der Website, lösen aber dieses Problem nicht aus.
Was es auslöst
Einmal täglich fragt die Prüfung „Blacklist & Malware“ bei URLhaus nach der Domain der Website. Jede aktive Listung löst dieses kritische Problem mit der Anzahl der Dateien aus, und Inhaber und Admins werden sofort per E-Mail und Chat benachrichtigt, erneut, wenn sich die Anzahl ändert, oder eine Woche später, falls sie noch gelistet ist.
Dieser Teil der Prüfung benötigt einen URLhaus-Auth-Key, gespeichert im Dialog „Blacklist & Malware“ unter „Datenverbindungen“.
Häufige Ursachen
- Ein veraltetes CMS, Theme oder Plugin hat Angreifern ermöglicht, Code, Weiterleitungen oder Dateien einzuschleusen.
- Gestohlene Admin-, Hosting- oder FTP-Passwörter.
- Eine andere Website auf demselben Hosting-Konto wurde gehackt und genutzt, um an diese heranzukommen.
So beheben Sie es
- Suchen Sie auf urlhaus.abuse.ch nach der Domain, um die genauen gelisteten Adressen zu sehen.
- Löschen Sie diese Dateien und alles andere, was Sie nicht kennen, prüfen Sie auf unbekannte Admin-Benutzer und stellen Sie bei Bedarf ein sauberes Backup wieder her.
- Aktualisieren Sie CMS, Themes und Plugins und ändern Sie jedes Passwort: CMS-Admins, Hosting, FTP und Datenbank.
- URLhaus prüft gelistete Adressen erneut und markiert sie als offline, sobald sie keine Malware mehr ausliefern. Bleibt eine nach der Bereinigung online, bitten Sie abuse.ch um eine erneute Prüfung.
Wann es aufgehoben wird
Das Problem wird bei der ersten täglichen Prüfung aufgehoben, nachdem URLhaus alle gelisteten Adressen als offline markiert hat. Wenn Google die Website ebenfalls markiert, siehe Google stuft die Website als gefährlich ein.
Wenn Sie die Maßnahme als erledigt markieren und das Problem 14 Tage später noch gefunden wird, kehrt sie als „Behebung hat nicht funktioniert“ zurück. Siehe Den Maßnahmenplan nutzen.