Yandex marca un sitio por software no deseado cuando encuentra programas peligrosos o no deseados —o enlaces a ellos— en sus páginas. La categoría abarca malware descarado y un segundo grupo más grande: software que es técnicamente funcional pero que instala o hace cosas que el usuario no aceptó.
Qué califica
- Una página que lanza un script malicioso al abrirse, o descarga un programa en el dispositivo de forma inesperada.
- Una descarga que entrega un ejecutable de un formato diferente al anunciado.
- Virus y spyware alojados en el sitio.
- Programas que, una vez ejecutados, instalan silenciosamente software adicional, utilizan técnicas intrusivas que llaman la atención, o ejecutan mineros ocultos que consumen el dispositivo del visitante para criptomonedas.
La parte que se aplica a sitios legítimos
La mayor parte de las directrices de remediación de Yandex no tratan sobre la eliminación de malware, sino sobre cómo se presentan las descargas, que es donde fallan los sitios honestos:
- El texto que describe un archivo descargable debe ser prominente, grande, legible y contrastado.
- El sitio debe indicar lo que el archivo hace realmente.
- Cuando un archivo tiene varias opciones de descarga —el programa simple o una versión empaquetada con extras—, se debe advertir al usuario.
- Si la descarga es un instalador o gestor de descargas en lugar del programa en sí, debe indicarse claramente.
- Los botones y enlaces de descarga directa deben ser visiblemente distinguibles —lo que, leído desde el otro sentido, es una norma contra el botón de descarga trampa que en realidad es un anuncio—.
Si ha sido marcado
- Elimine los fragmentos maliciosos y los enlaces a software no deseado.
- Analice el sitio con servicios de antivirus y escaneo de archivos de terceros en lugar de confiar en una inspección visual —el código inyectado normalmente está ofuscado y se coloca en archivos que nadie abre—.
- Encuentre el punto de entrada antes de enviar para revisión. Un sitio limpiado con un complemento no parcheado se reinfecta en días, y una re-revisión fallida cuesta 30 días.
Riesgo de terceros
Un enlace a software no deseado es suficiente, lo que extiende la exposición al contenido generado por el usuario, spam de comentarios, redes publicitarias obsoletas y cualquier espejo de descarga que el sitio no controle. En los sitios que aceptan envíos, esto es una obligación de moderación continua en lugar de una limpieza única.
Cómo lo aplicamos
When a client is flagged here, we treat it as a security incident rather than an SEO ticket: find the entry point, patch it, rotate credentials, then clean. Cleaning first and investigating later is how sites get flagged twice, and the second flag costs a month of waiting before Yandex will even look again. On sites that host downloads legitimately, the fix is usually presentational — saying plainly that the file is an installer, and making the real download button the most obvious one on the page.
Servicios relacionados