¿Malware? ¡No necesitamos ningún malditoware… digo, malware!

Viernes, 24 de octubre de 2008

Esta entrada de blog se publicó inicialmente en el
Google Online Security Blog.

“Este sitio puede dañar tu equipo”

Es posible que hayas visto esas palabras en los resultados de búsqueda de Google, pero ¿qué significan? Si haces clic en el enlace del resultado de búsqueda, obtienes otra página de advertencia en lugar del sitio web que esperabas. Pero si la página web era el blog de repostería de tu abuela, sigues confundido. Seguro que tu abuela no ha estado perfeccionando en secreto sus l33t habilidades de piratería informática en la escuela nocturna. Google debe haber cometido un error y la página web de tu abuela está perfecta…

Trabajo con el equipo que ayuda a incluir la advertencia en los resultados de búsqueda de Google, así que déjame intentar explicarlo. La buena noticia es que tu abuela sigue siendo amable y
adora las tortugas. No está intentando crear una botnet ni robar números de tarjetas de crédito. La mala noticia es que su sitio web o el servidor en el que se ejecuta probablemente tengan una vulnerabilidad de seguridad, muy probablemente debido a algún software desactualizado. Esa vulnerabilidad ha sido explotada y se ha añadido código malicioso al sitio web de tu abuela. Lo más probable es que sea un script invisible o iframe que extrae contenido de otro sitio web que intenta atacar a cualquier equipo que visualice la página. Si el ataque tiene éxito, se instalarán virus, spyware, keyloggers, botnets y otras cosas desagradables.

Si ves la advertencia en un sitio en los resultados de búsqueda de Google, es una buena idea prestarle atención. Google cuenta con escáneres automáticos que buscan constantemente este tipo de páginas web. Ayudo a construir los escáneres y sigo sorprendiéndome de lo precisos que son. Casi con seguridad hay algo mal en el sitio web, incluso si está dirigido por alguien en quien confías. Los escáneres automáticos toman decisiones imparciales basadas en el contenido malicioso de las páginas, no en la reputación del propietario del sitio.

Los servidores son exactamente iguales a tu ordenador personal y necesitan actualizaciones constantes. Hay muchas herramientas que facilitan la creación de un sitio web, pero cada una añade cierto riesgo de ser explotada. Incluso si eres diligente y mantienes actualizados todos los componentes de tu sitio web, es posible que tu proveedor de alojamiento web no lo haga. Ellos controlan el servidor de tu sitio web y es posible que no hayan instalado los parches de SO más recientes. Y esto no solo les pasa a las abuelas inocentes. Ha habido advertencias en los sitios web de bancos, equipos deportivos, así como sitios web corporativos y gubernamentales.

¡Oh, oh… Necesito ayuda!

Ahora que entendemos qué significa la etiqueta de malware en los resultados de búsqueda, ¿qué haces si eres propietario de un sitio y los escáneres de Google han encontrado malware en tu sitio?

Hay algunos recursos para ayudar a limpiar las cosas. El blog de Google Webmaster Central tiene
algunos consejos y una
lista de comprobación de seguridad rápida para propietarios de sitios.
Stopbadware.org tiene gran información, y sus
foros cuentan con varios voluntarios útiles y expertos que quizás puedan ayudar (a veces soy uno de ellos). También puedes usar la página de diagnóstico de Navegación segura de Google para tu sitiohttps://www.google.com/safebrowsing/diagnostic?site=YOUR_SITE_HERE) para ver información específica sobre lo que han encontrado los escáneres automáticos de Google. Si tu sitio ha sido marcado, las
Herramientas para webmasters
de Google enumeran algunas de las URL que se escáneron y se encontró que estaban infectadas.

Una vez que hayas limpiado tu sitio web, utiliza las
Herramientas para webmasters de Google para
solicitar una revisión de malware. Los sistemas automáticos volverán a escanear tu sitio web y la advertencia se eliminará si el malware ha desaparecido.

Advertencia anticipada

A menudo escucho a los propietarios de sitios pedirle a Google una advertencia anticipada antes de que se coloque una etiqueta de malware en su sitio web. Cuando se aplica la etiqueta, Google suele
enviar un correo electrónico a los propietarios del sitio web
y luego publicar una advertencia en las
Herramientas para webmastersde Google. Pero no se da ninguna advertencia por adelantado —antes de que se aplique la etiqueta— por lo que el propietario de un sitio no puede limpiar rápidamente el sitio antes de que se aplique una advertencia.

Pero mira la situación desde el punto de vista del usuario. Como usuario, me molestaría bastante si Google me enviara a un sitio que sabía que era peligroso. Incluso un breve retraso expondría a algunos usuarios a ese riesgo, y no parece justificado. Sé que es frustrante para el propietario de un sitio ver una etiqueta de malware en su sitio web. Pero, en última instancia, proteger a los usuarios contra el malware hace que Internet sea un lugar más seguro y todos se benefician, tanto los propietarios de sitios como los usuarios.

Las
Herramientas para webmasters de Google
han iniciado una prueba para proporcionar advertencias a los propietarios de sitios
de que su software de servidor puede ser vulnerable. Responder a esa advertencia y actualizar el software del servidor puede evitar que tu sitio web se vea comprometido con malware. ¡La mejor manera de evitar una etiqueta de malware es no tener nunca malware en el sitio!

Revisiones

Puedes solicitar una revisión a través de las
Herramientas para webmasters de Google y puedes ver el estado de la revisión allí. Si crees que la revisión está tardando demasiado, asegúrate de comprobar el estado. Encontrar todo el malware en un sitio es difícil y los escáneres automatizados son mucho más precisos que los humanos. Es posible que los escáneres hayan encontrado algo que te has perdido y la revisión puede haber fallado. Si tu sitio tiene una etiqueta de malware, las
Herramientas para webmasters de Google

también enumerarán algunas URL de ejemplo que tienen problemas. Esta no es una lista completa de todas las URL con problemas (porque a menudo es muy, muy larga),但 debería ayudarte a empezar.
Por último, no confundas una revisión de malware con unasolicitud de reconsideración
. Si los escáneres automatizados de Google encuentran malware en tu sitio web, el sitio normalmente no se eliminará de los resultados de búsqueda. También hay un proceso diferente que elimina los sitios web de spam de los resultados de búsqueda de Google. Si eso ha sucedido y no estás de acuerdo con Google, debes enviar unasolicitud de reconsideración

. Pero si tu sitio tiene una etiqueta de malware, una solicitud de reconsideración no servirá de nada; para el malware debes solicitar una revisión de malware desde la página de Descripción general.

¿Cuánto tiempo tardará una revisión?

Los propietarios de sitios están ansiosos por que se elimine una etiqueta de malware de Google de su sitio y a menudo preguntan cuánto tiempo llevará la revisión del sitio. Tanto el escaneo original como el proceso de revisión están totalmente automatizados. Los sistemas analizan grandes porciones de Internet, que es un lugar grande, por lo que es posible que la revisión no ocurra de inmediato. Idealmente, la etiqueta se eliminará en unas pocas horas. En el peor de los casos, el proceso debería tardar un día más o menos.