URLhaus, un database pubblico di malware gestito da abuse.ch, segnala sul dominio file che diffondono malware. Quasi sempre significa che il sito è stato violato, e i firewall e gli strumenti di sicurezza che usano l'elenco potrebbero bloccarlo.
Cosa significa
I ricercatori di sicurezza segnalano a URLhaus gli indirizzi che distribuiscono malware, come download o script infetti, e il suo elenco alimenta firewall, software antivirus e filtri DNS. Contano solo le segnalazioni che URLhaus indica ancora come online; le vecchie segnalazioni ora offline compaiono nella sezione Salute dei siti del sito ma non generano questo problema.
Cosa lo attiva
Una volta al giorno il controllo Blacklist e malware interroga URLhaus sul dominio del sito. Qualsiasi segnalazione attiva genera questo problema Critico con il numero di file, e proprietari e amministratori vengono avvisati subito via email e chat, poi di nuovo quando il numero cambia o una settimana dopo se è ancora in elenco.
Questa parte del controllo richiede una chiave di autenticazione URLhaus, salvata nella finestra Blacklist e malware in Connessioni dati.
Cause comuni
- Un CMS, un tema o un plugin non aggiornato ha permesso agli aggressori di iniettare codice, redirect o file.
- Password di amministrazione, hosting o FTP rubate.
- Un altro sito sullo stesso account di hosting è stato violato e usato per raggiungere questo.
Come risolverlo
- Cerca il dominio su urlhaus.abuse.ch per vedere gli indirizzi esatti in elenco.
- Elimina quei file e qualsiasi altra cosa che non riconosci, controlla se ci sono utenti amministratori sconosciuti e ripristina un backup pulito se necessario.
- Aggiorna il CMS, i temi e i plugin, e cambia tutte le password: amministratori del CMS, hosting, FTP e database.
- URLhaus ricontrolla gli indirizzi segnalati e li contrassegna come offline quando smettono di distribuire malware. Se uno resta online dopo la pulizia, chiedi ad abuse.ch di ricontrollarlo.
Quando si risolve
Il problema si risolve al primo controllo giornaliero dopo che URLhaus ha contrassegnato come offline tutti gli indirizzi segnalati. Se anche Google segnala il sito, vedi Google segnala il sito come pericoloso.
Se segni l'azione come fatta e il problema viene ancora rilevato 14 giorni dopo, ricompare come “La correzione non ha funzionato”. Vedi Usare il piano d'azione.