O URLhaus, um banco de dados público de malware mantido pelo abuse.ch, lista arquivos no domínio que espalham malware. Isso quase sempre significa que o site foi invadido, e firewalls e ferramentas de segurança que usam a lista podem bloqueá-lo.
O que significa
Pesquisadores de segurança informam ao URLhaus endereços que distribuem malware, como downloads ou scripts infectados, e a lista dele alimenta firewalls, antivírus e filtros de DNS. Só contam as listagens que o URLhaus ainda marca como online; listagens antigas que agora estão offline aparecem na seção Saúde dos sites do site, mas não geram este problema.
O que o aciona
Uma vez por dia, a verificação Lista negra e malware consulta o URLhaus sobre o domínio do site. Qualquer listagem ativa gera este problema Crítico com o número de arquivos, e proprietários e administradores são alertados por e-mail e chat imediatamente e de novo quando o número muda ou uma semana depois, se ele continuar listado.
Esta parte da verificação precisa de uma chave de autenticação do URLhaus, salva na janela Lista negra e malware em Conexões de dados.
Causas comuns
- Um CMS, tema ou plugin desatualizado permitiu que invasores injetassem código, redirecionamentos ou arquivos.
- Senhas roubadas de administrador, hospedagem ou FTP.
- Outro site na mesma conta de hospedagem foi invadido e usado para chegar a este.
Como corrigir
- Pesquise o domínio em urlhaus.abuse.ch para ver os endereços exatos listados.
- Exclua esses arquivos e qualquer outra coisa que você não reconheça, verifique se há usuários administradores desconhecidos e restaure um backup limpo se necessário.
- Atualize o CMS, os temas e os plugins e troque todas as senhas: administradores do CMS, hospedagem, FTP e banco de dados.
- O URLhaus verifica de novo os endereços listados e os marca como offline quando eles param de distribuir malware. Se algum continuar online depois da limpeza, peça ao abuse.ch que o analise de novo.
Quando é resolvido
O problema é resolvido na primeira verificação diária depois que o URLhaus marca todos os endereços listados como offline. Se o Google também sinalizar o site, veja O Google sinaliza o site como perigoso.
Se você marcar a ação como concluída e o problema ainda for encontrado 14 dias depois, ela volta como “A correção não funcionou”. Veja Usando o plano de ação.