Desde hace un tiempo, Google nos avisa de páginas web con malware en los resultados de su buscador web para que, antes de entrar en ellas, extrememos la precaución ante el peligro de que nos pueda perjudicar de alguna manera. El mensaje que nos aparece es “Este sitio puede dañar tu equipo“, junto al link a la página en cuestión.

En muchas de las ocasiones, es el webmaster el que conscientemente introduce por ejemplo programas ‘Adware’ dentro de sus páginas, para intentar aprovecharse de sus visitantes y ganar diner a su costa. Pero, en algunas situaciones, el webmaster marcado como peligroso por Google es también víctima, puesto que por ejemplo, el atacante ha aprovechado una vulnerabilidad de su sitio web para introducir el badware dentro de sus páginas, y perjudicar a los usuarios sin que el webmaster se de cuenta hasta que un día se encuentra con el fatídico mensaje en los resultados del buscador.

Esto es por ejemplo lo que le ocurrió a Nacho Escolar en su blog ‘escolar.net’ hace unas semanas. Alguien había aprovechado un agujero de seguridad de su sistema de administración de blogs para introducir “un código maligno” que redirigía con un iframe a los visitantes a una página desde donde se espiaba por qué páginas navegaban. Por ello, Google comenzó a mostrar (durante unos días, hasta que Escolar solucionó el problema) el mensaje “Este sitio puede dañar tu equipo”, con el consiguiente perjucio para la imagen de ese popular blog.

Escolar se quejaba de la lentitud con la que Google tardó en eliminar el mensaje, y de la falta de información que ofrece la compañía. Para intentar solucionar este asunto, Google ha creado un servicio que proporciona datos sobre el badware que pueda estar alojando cualquier página web que ha rastreado Google. Podéis acceder a este servicio con el siguiente formulario, y podéis ver un ejemplo de informe que devuelve (el de ‘escolar.net’) en este enlace.

En el citado informe se menciona, de cada página web:

:: la actual situación (marcada o no como sospechosa),

:: un historial de las incidencias ocurridas durante los últimos 90 días: qué tipo de malware se ha encontrado (troyanos, backdoors, gusanos, códigos exploit, …),

:: si ha servido de servidor-intermediario para propagar malware en terceros sitios web,

:: si ha alojado físicamente el malware en el pasado

Ejemplos de informes:

:: Sitio web que ha alojado físicamente el malware: link

:: Sitio web que ha día de hoy está señalado como peligroso: link (podéis verlo en esta búsqueda)

:: Sitio web libre de malware: link

De todas maneras, nunca está de más darse de alta en Google Webmasters Tools para recibir, además de otro tipo de comunicaciones, alertas sobre si nuestro sitio web ha sido señalado como peligroso, tal y como os comentábamos hace un tiempo en este blog.