URLhaus, una base de datos pública de malware gestionada por abuse.ch, lista archivos del dominio que propagan malware. Eso casi siempre significa que el sitio web ha sido hackeado, y los firewalls y herramientas de seguridad que usan la lista pueden bloquearlo.
Qué significa
Los investigadores de seguridad notifican a URLhaus las direcciones que sirven malware, como descargas o scripts infectados, y su lista alimenta firewalls, antivirus y filtros DNS. Solo cuentan las entradas que URLhaus sigue marcando como online; las entradas antiguas que ya están offline aparecen en la sección Salud de los sitios del sitio web, pero no generan este problema.
Qué lo activa
Una vez al día, la comprobación Lista negra y malware consulta a URLhaus por el dominio del sitio web. Cualquier entrada activa genera este problema crítico con el número de archivos, y los propietarios y administradores reciben un aviso por correo y chat de inmediato, y de nuevo cuando cambia el número o una semana después si sigue en la lista.
Esta parte de la comprobación necesita una clave de autenticación de URLhaus, guardada en el cuadro de diálogo Lista negra y malware de Conexiones de datos.
Causas habituales
- Un CMS, tema o plugin desactualizado permitió a los atacantes inyectar código, redirecciones o archivos.
- Contraseñas de administración, hosting o FTP robadas.
- Otro sitio web de la misma cuenta de hosting fue hackeado y utilizado para llegar a este.
Cómo solucionarlo
- Busca el dominio en urlhaus.abuse.ch para ver las direcciones exactas listadas.
- Elimina esos archivos y cualquier otra cosa que no reconozcas, comprueba si hay usuarios administradores desconocidos y restaura una copia de seguridad limpia si es necesario.
- Actualiza el CMS, los temas y los plugins, y cambia todas las contraseñas: administradores del CMS, hosting, FTP y base de datos.
- URLhaus vuelve a comprobar las direcciones listadas y las marca como offline cuando dejan de servir malware. Si alguna sigue online después de la limpieza, pide a abuse.ch que la revise de nuevo.
Cuándo se resuelve
El problema se resuelve en la primera comprobación diaria después de que URLhaus marque como offline todas las direcciones listadas. Si Google también marca el sitio web, consulta Google marca el sitio web como peligroso.
Si marcas la acción como hecha y el problema se sigue detectando 14 días después, vuelve como «La corrección no funcionó». Consulta Usar el plan de acción.