Mejores notificaciones de software malicioso para los propietarios de sitios

Lunes, 26 de febrero de 2007

En la lucha contra el software malicioso, proteger a los usuarios de Google mostrando advertencias antes de que visiten sitios peligrosos es solo una pequeña pieza del rompecabezas. Es aún más importante ayudar a los propietarios de sitios a proteger a sus propios usuarios, y hemos estado trabajando en esto con
StopBadware.org.
Hace unos meses dimos el primer paso e integramos las notificaciones de malware en
Herramientas para webmasters. Me complace anunciar que ahora incluimos información más detallada en estas notificaciones y también las enviamos a los propietarios de sitios por correo electrónico.

Notificaciones de Herramientas para webmasters

Ahora, en lugar de simplemente informar a los propietarios de sitios que sus sitios han sido marcados y sugerir los próximos pasos, también mostramos ejemplos de URL que hemos determinado que son peligrosas. Esto puede ser útil cuando el contenido malicioso es difícil de encontrar. Por ejemplo, un caso común en los sitios comprometidos es la inserción de un iframe de 1 píxel que provoca la descarga automática de software malicioso desde otro sitio. Al proporcionar URL de ejemplo, los propietarios de sitios están un paso más cerca de diagnosticar el problema y, en última instancia, volver a asegurar sus sitios.

Notificaciones por correo electrónico

Además de notificar a los usuarios de Herramientas para webmasters, también hemos comenzado a enviar notificaciones por correo electrónico a algunos de los propietarios de sitios que marcamos por software malicioso. No tenemos un proceso perfecto para determinar la dirección de correo electrónico del propietario de un sitio, por lo que por ahora enviamos las notificaciones a los alias probables del propietario del sitio para el dominio en cuestión (por ejemplo, webmaster@, admin@, etc.). Consideramos usar registros whois, pero estos a menudo contienen información de contacto para el proveedor de alojamiento o registrador, y puedes adivinar qué podría suceder si un proveedor de alojamiento web se enterara de que uno de sus sitios clientes estaba distribuyendo software malicioso. Planeamos permitir que los propietarios de sitios proporcionen una dirección de correo electrónico preferida para las notificaciones a través de Herramientas para webmasters, así que esté atento a este cambio en el futuro.