![\"Come](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/eliminare-malware.jpg\")
<\/p>\n<\/p>\n
Molto spesso\u00a0alcuni\u00a0clienti ci contattano a seguito di infezioni malware<\/strong> nel proprio sito web, chiedendoci di intervenire e di fare in modo che questa problematica non si ripeta pi\u00f9.<\/p>\n Purtroppo il compito di rimozione e soprattutto di prevenzione di questi\u00a0attacchi<\/em>\u00a0\u00e8 a carico del proprietario del sito e non dell’hosting provider. Questo perch\u00e9 infezioni di questo tipo dipendono quasi esclusivamente da\u00a0difetti<\/em> di script o da\u00a0mancati aggiornamenti di CMS o relativi plugin e componenti aggiuntivi<\/strong>.<\/p>\n La questione \u00e8 molto delicata e, in questi casi, va affrontata nel pi\u00f9 breve tempo possibile cercando una soluzione o mediante una ricerca su Google o chiedendo l’aiuto di un consulente esterno<\/a> se le nostre competenze si esauriscono con il semplice aggiornamento dei contenuti del sito web.<\/p>\n In caso contrario, avremo sicuramente ripercussioni in termini di ranking nei motori di ricerca, saremo causa della diffusione\u00a0del malware<\/strong> o del suo prodotto ultimo,\u00a0causando enormi disagi ai visitatori del nostro sito non protetti mediante opportuni software, danneggeremo l’immagine del nostro brand a seguito della probabile chiusura del sito da parte del fornitore hosting e una serie di altre spiacevoli conseguenze.<\/p>\n L’analisi effettuata da\u00a0Sucuri<\/a>, un’azienda che si occupa di sicurezza informatica, divide i malware pi\u00f9 comuni che interessano server e\u00a0siti web in 4 famiglie distinte:<\/p>\n Analizziamo singolarmente le 4 famiglie di malware per capire meglio come intervenire.<\/p>\n I siti colpiti da questo tipo di attacchi, solitamente mostrano all’interno delle proprie pagine web, banner pubblicitari inerenti argomenti che normalmente vengono bloccati dai provider<\/strong> ma soprattutto che normalmente nessun utente pubblicizzerebbe: farmaci, pornografia, prestiti pi\u00f9 o meno leciti e via discorrendo.<\/p>\n Il codice utilizzato per far apparire questi contenuti sono ben realizzati, vengono\u00a0posizionati in punti differenti e possono anche essere condificati sia per renderne difficoltosa la scoperta ma anche per farli sembrare porzioni di codice innocue ad esempio come parte del template o del plugin.<\/p>\n Ecco perch\u00e9 trovarli richiede molto tempo e non sempre \u00e8 possibile utilizzare dei tool che possano semplificarne la rimozione.<\/p>\n In alcuni casi purtroppo l’unica vera soluzione a questo tipo di attacchi \u00e8 utilizzare il caro buon vecchio backup<\/strong>. Se non hai una soluzione di questo tipo, puoi sempre valutare il nostro sistema di cloud backup<\/a>.<\/p>\n In questo modo si ripristina la situazione a prima che il sito venisse infettato e a quel punto si pu\u00f2 procedere, ad esempio in caso di utilizzo di CMS, verificando la disponibilit\u00e0 di aggiornamenti del core, del tema, dei plugin o di qualsiasi componente aggiuntivo.<\/p>\n Si tratta di un’altra tecnica piuttosto nota e utilizzata spesso soprattutto per rubare i dati riservati dei visitatori<\/strong> dei siti colpiti (ad esempio username, password o numeri di carta di credito).<\/p>\n In sostanza vengono realizzate delle pagine del tutto simili (se non perfettamente identiche) a quelle di una banca o, ad esempio\u00a0in Italia, a quelle delle Poste ma anche di altro genere come ad esempio Facebook, Gmail, Hotmail, Ebay e cos\u00ec via.<\/p>\n Queste pagine vengono ospitate nei siti delle vittime e nascoste opportunamente. Successivamente, mediante un invio massivo di email (leggi spam), utenti ignari vengono invitati a cliccare su questi link in modo tale da far inserire dati che in un secondo momento vengono recuperati dagli hacker di turno.<\/p>\n E’ chiaro che il titolare del servizio hosting nella quasi totalit\u00e0 dei casi, non \u00e8 consapevole di questo fatto e quindi non sta certamente aiutando questi criminali a rubare i nostri dati. Per\u00f2 questa non \u00e8 una scusante, bisogna intervenire subito ma soprattutto evitare che questo tipo di attacchi siano possibili nel nostro sito.<\/p>\n I\u00a0Drive-By Download<\/strong> rappresentano uno degli attacchi pi\u00f9 pericolosi perch\u00e9 permettono di infettare l’utente semplicemente navigando in un sito<\/strong>. Nella peggiore delle ipotesi infatti, il download del malware avviene automaticamente, senza dover\u00a0cliccare o selezionare alcunch\u00e9.<\/p>\n Perch\u00e9 questo attacco \u00e8 cos\u00ec pericoloso? Perch\u00e9, a parte la possibilit\u00e0 di rubare dati e informazioni riservate, consentiamo all’attaccante di controllare in tutto e per tutto il nostro computer. In pratica ci sar\u00e0 un esercito di computer<\/em> a disposizione dell’hacker che potr\u00e0 compiere operazioni illecite a sua piacimento e a sua richiesta. E’ bene ricordare per\u00f2 che si tratta del nostro PC!<\/p>\n Mentre alcuni tipi di malware hanno delle funzionalit\u00e0 specifiche, altri servono solo\u00a0all’occorrenza<\/em>\u00a0. E’ il caso appunto delle backdoor<\/strong> ovvero dei punti di accesso ad una serie di computer utili al momento di sferrare attacchi ben pi\u00f9 pesanti ed importanti come i noti DDoS<\/strong>\u00a0(Distributed Denial of Service).<\/p>\n L’hacker infatti non pu\u00f2 utilizzare un singolo punto di attacco,\u00a0sia per la semplicit\u00e0 nel rintracciarlo in seguito, sia perch\u00e9 la potenza sarebbe minima. Allora prepara in anticipo la sua\u00a0botnet<\/em> per organizzare attivit\u00e0 illecite che vanno dall’invio massivo di spam, alla realizzazione di reti di computer per infettare continuamente un numero enorme di siti web o come abbiamo visto all’organizzione di\u00a0attacchi per la\u00a0negazione del servizio di<\/em>\u00a0altri siti o altre reti.<\/p>\n Le backdoor quindi hanno il compito di fornire questi accessi<\/strong> necessari a controllare, su richiesta, singoli siti web o purtroppo interi server.<\/p>\n Come gi\u00e0 anticipato, la soluzione del problema in molti casi potrebbe non essere immediata<\/strong> e\u00a0mediamente,\u00a0richiede tempo e un minimo di esperienza tecnica. Bisogna prima effettuare un’analisi approfondita di tutto il sito e verificare la fonte del problema.<\/p>\n Prevenire in sostanza,\u00a0consiste\u00a0proprio in almeno queste semplici operazioni periodiche: tenere il pi\u00f9 possibile aggiornati tutti gli script utilizzati e soprattutto i core dei CMS<\/strong>.<\/p>\n Non ci si pu\u00f2 lamentare se, non anticipando la problematica, il nostro sito viene disattivato dall’hosting provider e si utilizza ancora, ad esempio, la versione 1.x di Joomla con hacker di mezzo mondo che fanno festa con il nostro sito e quello di potenziali migliaia di altri utenti.<\/p>\n Gestire un sito web oggi richiede tempo, conoscenze tecniche e passione. Non \u00e8 pi\u00f9 il tempo di lasciare al caso gli eventi ma soprattutto la nostra attivit\u00e0 sul web e quindi\u00a0il nostro business.<\/p>\n Ricordate, le infezioni di un sito web sono come un iceberg… mostrano soltanto il 10% del problema!<\/p>\n","protected":false},"excerpt":{"rendered":" Molto spesso\u00a0alcuni\u00a0clienti ci contattano a seguito di infezioni malware nel proprio sito web, chiedendoci di intervenire e di fare in modo che questa problematica non si ripeta pi\u00f9.<\/p>\n","protected":false},"author":2,"featured_media":5236,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_97753652_97753652":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[517],"tags":[506,537],"class_list":{"0":"post-5027","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-web-hosting","8":"tag-malware","9":"tag-sicurezza","10":"entry"},"yoast_head":"\n\n
Se non sai come rimuovere il malware dal tuo sito web<\/strong>, possiamo aiutarti con il nostro servizio Sucuri Essentials<\/a>\u00a0una garanzia in termini di risultati.\u00a0Sucuri Essentials pu\u00f2 essere ordinato anche se il tuo dominio e l’hosting non sono gestiti da HostingVirtuale.<\/p>\n<\/i> Scopri di pi\u00f9 sui servizi offerti da Sucuri! <\/span><\/a><\/div><\/div><\/div>\nSpam Injection<\/strong><\/h2>\n
![\"Come](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/proteggere-sito-web-300x167.jpg\")
<\/a>L’hacker, dopo aver iniettato il malware all’interno del sito, non fa altro che guadagnare sulle commissioni, sui click o sui redirect forzati di potenziali visitatori.<\/p>\nPhishing<\/strong><\/h2>\n
Drive-By Download<\/strong><\/h2>\n
![\"Come](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/cloud-backup-dropmysite-300x167.jpg\")
<\/a>Nei casi pi\u00f9 comuni invece, vedremo apparire sullo schermo dei banner o delle piccole finestre (i cosiddetti pop-up) che, o mediante un messaggio molto invitante (ad esempio la vincita di un oggetto particolarmente costoso e desiderato) oppure con l’inganno, simulando un messaggio di avviso del sistema operativo, ci inviteranno a cliccare. Questa nostra operazione non far\u00e0 altro che avviare il processo di download e di installazione del malware.<\/p>\nBackdoor<\/strong><\/h2>\n
Come risolvere ma\u00a0soprattutto come prevenire<\/strong><\/h2>\n
![\"Web](\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/web-application-firewall-300x167.jpg\")
<\/a>Nel caso in cui sia possibile eliminarla (in alternativa abbiamo detto che occorre utilizzare il backup pi\u00f9 recente non infetto) bisogna procedere immediatamente alla rimozione ad esempio dei plug-in di cui non sia disponibile un aggiornamento ma soprattutto che non siano determinanti per la fruizione del nostro sito.\u00a0\u00a0In alternativa \u00e8 meglio chiedere una consulenza al nostro fornitore hosting<\/a>.<\/p>\n