Lunes, 20 de marzo de 2017
¡Esperamos que su año haya comenzado de forma segura y protegida! Queríamos compartir con ustedes un resumen de nuestro trabajo en 2016 mientras continuamos con nuestra campaña #NoHacked. Comencemos con algunas tendencias sobre sitios hackeados del año pasado.
Estado de la seguridad de los sitios web en 2016
Primero, algunas noticias desafortunadas. Hemos visto un aumento en el número de sitios hackeados de aproximadamente un 32% en 2016 en comparación con 2015. No esperamos que esta tendencia disminuya. A medida que los hackers se vuelven más agresivos y más sitios quedan obsoletos, los hackers seguirán capitalizando al infectar más sitios.
Por el lado positivo, el 84% de los webmasters que
solicitan una reconsideración
tienen éxito en la limpieza de sus sitios. Sin embargo, el 61% de los webmasters que fueron hackeados nunca recibieron una notificación de Google de que su sitio estaba infectado porque sus sitios no estaban verificados en Search Console. Recuerde registrarse en
Search Console
si posee o administra un sitio. Es el canal principal que utiliza Google para comunicar alertas de salud del sitio.
Más ayuda para webmasters hackeados
Hemos estado escuchando sus comentarios para comprender mejor cómo podemos ayudar a los webmasters con problemas de seguridad. Una de las principales solicitudes fue una documentación más fácil de entender sobre sitios hackeados. Como resultado, hemos trabajado arduamente para hacer que nuestra documentación sea más útil.
Primero, creamos nueva documentación para dar a los webmasters más contexto cuando su sitio ha sido comprometido. Aquí hay una lista de la nueva documentación de ayuda:
- Principales formas en que los spammers hackean sitios web
- Glosario para sitios hackeados
- Preguntas frecuentes para sitios hackeados
- ¿Cómo sé si mi sitio ha sido hackeado?
A continuación, creamos guías de limpieza para sitios afectados por hacks conocidos. Hemos notado que los sitios a menudo se ven afectados de maneras similares cuando son hackeados. Al investigar las similitudes, pudimos crear guías de limpieza para tipos específicos de hacks conocidos. A continuación se muestra una breve descripción de cada una de las guías que creamos:
Hack de galimatías (Gibberish):
El hack de galimatías crea automáticamente muchas páginas con oraciones sin sentido llenas de palabras clave en el sitio de destino. Los hackers hacen esto para que las páginas hackeadas aparezcan en la Búsqueda de Google. Luego, cuando las personas intentan visitar estas páginas, serán redirigidas a una página no relacionada, como un sitio pornográfico.
Obtenga más información sobre cómo solucionar este tipo de hack.
Hack de palabras clave japonesas:
El hack de palabras clave japonesas generalmente crea nuevas páginas con texto en japonés en el sitio de destino en nombres de directorios generados aleatoriamente. Estas páginas se monetizan mediante enlaces de afiliados a tiendas que venden mercancía de marca falsa y luego se muestran en la búsqueda de Google. A veces, las cuentas de los hackers se agregan en Search Console como propietarios del sitio.
Obtenga más información sobre cómo solucionar este tipo de hack.
Hack de palabras clave ocultas (Cloaked):
El hack de palabras clave y enlaces ocultos crea automáticamente muchas páginas con oraciones, enlaces e imágenes sin sentido. Estas páginas a veces contienen elementos de plantilla básicos del sitio original, por lo que a primera vista, las páginas podrían parecer partes normales del sitio de destino hasta que lee el contenido. En este tipo de ataque, los hackers generalmente usan técnicas de encubrimiento (cloaking) para ocultar el contenido malicioso y hacer que la página inyectada parezca parte del sitio original o una 404 página de error
.
Obtenga más información sobre cómo solucionar este tipo de hack.
La prevención es clave
Como siempre, es mejor adoptar un enfoque preventivo y asegurar su sitio en lugar de lidiar con las consecuencias. Recuerde que una cadena es tan fuerte como su eslabón más débil. Puede leer más sobre cómo identificar vulnerabilidades en su sitio en nuestraguía de ayuda para sitios hackeados
. También recomendamos mantenerse al día sobre los lanzamientos y anuncios de sus proveedores de sistemas de gestión de contenido (CMS) y proveedores de software/hardware.
Mirando hacia el futuro
El comportamiento de hacking evoluciona constantemente, y la investigación nos permite mantenernos al día y combatir las últimas tendencias. Puede obtener información sobre nuestras últimas publicaciones de investigación en elsitio de investigación de seguridad de la información
- . A continuación se destacan algunos estudios específicos sobre compromisos de sitios web:
- Capa de visibilidad: Detectar cuándo las máquinas navegan por una web diferente
- Investigación de Pay-Per-Install comercial y la distribución de software no deseado
- Los usuarios realmente conectan unidades USB que encuentran
Inyección de anuncios a escala: Evaluación de modificaciones publicitarias engañosas
Si tiene comentarios o preguntas específicas sobre sitios comprometidos, el
Foro de ayuda para webmasters
Cómo lo aplicamos
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Servicios relacionados