abuse.chが運営する公開のマルウェアデータベースであるURLhausに、ドメイン上のマルウェアを拡散するファイルが登録されています。これはほぼ確実にウェブサイトがハッキングされたことを意味し、このリストを利用するファイアウォールやセキュリティツールにブロックされる可能性があります。
意味
セキュリティ研究者は、感染したダウンロードやスクリプトなど、マルウェアを配信するアドレスをURLhausに報告しており、そのリストはファイアウォール、ウイルス対策ソフトウェア、DNSフィルターに利用されています。URLhausがまだオンラインとしている登録のみが対象です。現在オフラインになっている古い登録は、ウェブサイトの［ウェブサイトの健全性］セクションに表示されますが、この問題は検出されません。
発生条件
ブラックリストとマルウェアのチェックでは、1日1回、URLhausにウェブサイトのドメインについて問い合わせます。有効な登録があると、ファイル数とともにこの重要度「重大」の問題が検出され、オーナーと管理者にはすぐにメールとチャットで通知されます。その後、数が変わったとき、または1週間後もまだ登録されている場合に再度通知されます。
チェックのこの部分には、［データ接続］の［ブラックリストとマルウェア］ダイアログで保存したURLhausの認証キーが必要です。
主な原因
- 古いバージョンのCMS、テーマ、プラグインを悪用され、攻撃者にコード、リダイレクト、ファイルを仕込まれた。
- 管理者、ホスティング、FTPのパスワードが盗まれた。
- 同じホスティングアカウント上の別のウェブサイトがハッキングされ、そこからこのウェブサイトに侵入された。
修正方法
- urlhaus.abuse.chでドメインを検索し、登録されている正確なアドレスを確認してください。
- それらのファイルや見覚えのないものをすべて削除し、不明な管理者ユーザーがいないか確認し、必要に応じてクリーンなバックアップから復元してください。
- CMS、テーマ、プラグインを更新し、CMSの管理者、ホスティング、FTP、データベースのすべてのパスワードを変更してください。
- URLhausは登録されたアドレスを再チェックし、マルウェアの配信が止まるとオフラインとしてマークします。クリーンアップ後もオンラインのままのアドレスがある場合は、abuse.chに再確認を依頼してください。
解消されるタイミング
URLhausが登録されているすべてのアドレスをオフラインにした後の、最初の日次チェックで問題が解消されます。Googleにもウェブサイトがフラグ付けされている場合は、Googleがウェブサイトを危険と判定をご覧ください。
アクションを完了にしても14日後にまだ問題が見つかる場合は、「修正が効いていません」として再表示されます。アクションプランの使い方をご覧ください。