Malware?

Gentile ergonet,



aspetto da giorni un vostro riscontro ma credo che non abbiate risposto a causa della chiusura del ticket. Dal momento che non ho potuto rilevare la causa dell'infezione nelle cartelle del sito, chiedo nel caso in cui fosse possibile, un backup del sito al giorno 15 Maggio. Da quanto mi è stato riferito è possibile che il virus sia stato trasmesso attraverso un link di un altro dominio che risiedeva nel codice della pagina index del mio stesso sito.



Aspettando un Vs. riscontro, porgo cordiali saluti

Sottile Stefano
Messaggio di Lustri Alessio Buongiorno Sig. Sottile,

non ci risultano richieste pendenti a suo carico, aveva riaperto un ticket precedente?



Tornando al problema in oggetto, non può trattarsi di un virus. Ciò che il collega le segnalava è qualcosa di molto diverso. Il codice maligno risiede all'interno delle pagine stesse e non può essere stato trasmesso attraverso un link. In questi casi, come già accaduto in passato, le uniche due possibili cause sono:



1) più frequentemente, una vulnerabilità non patchata del CMS utilizzato sfruttata per immettere il codice maligno nel sito



2) in alcuni casi è capitato che un virus locale (nel proprio computer) trafughi password e le invii all'esterno. E' possibile che l'origine del problema sia attribuibile infatti, oltre che al punto 1, ad una sorta di "spia" che risiede nel computer che utilizza per l'amministrazione del sito, che invia periodicamente le sue password personali, compresa quella dell'FTP, ad un malintenzionato che avrebbe ovviamente il pieno controllo del sito.



Purtroppo non disponiamo di backup del suo sito in quanto con la nuova infrastruttura, nell'ottica di ottimizzazione delle risorse, le copie di sicurezza vengono predisposte esclusivamente per coloro che hanno acquistato la relativa opzione.



Rimanendo a disposizione, le auguro una buona giornata.