Problema de seguridad en GWMT - Compartiendo experiencias

[ramones33]

Hola,

Recientemente uno de mis sitios recibió una advertencia indeterminada de software malicioso de Google Webmaster Tools, investigando me doy cuenta que no soy el único, en vista de esto quiero compartir experiencias:

De ser posible podríamos usar el siguiente formato para obterne información sobre este asunto a ver si hay coincidencias:

1. Imagen del aviso de Google.
2. Tipo de sitio que tienes
3. Servicios de publicidad que utilizas
4. ¿Te pasó con otro de tus sitios?
4. Que has hecho para detectar la supuesta falla
5. Que has logrado hasta el momento

_____________________________________________________________
Empiezo: - Sitio de Ramones33
1. Aviso de Google:


2. Tipo de sitio
Tips de informática, reviews de hardware y descargas de software (legales)

3. Servicios de publicidad
Infolinks, Adbooth, Adf.ly

4. ¿Te pasó con otro de tus sitios?
No, tengo otro sitio de descargas también legales, bien posicionado y no tiene ningún aviso, sólo lo monetizo con Adbooth

4. Que has hecho para detectar la supuesta falla
Lo he escaneado con:
https://www.google.com/safebrowsing/diagnostic?site=TUSITIO Resultado: Todo ok


Virus total Resultado: Todo ok
Scanner de virus del hosting (Bana) Resultado: Todo Ok
Solicitud de soporte al hosting: Ninguna novedad, Todo Ok, me sugieren que revise los enlaces de mi publicidad.
https://sitecheck.sucuri.net/results/TUSITIO Resultado: Todo ok
Resuktado: 13 enlaces a blacklisted domains detectados, de los cuales, 10 son enlaces de Adfly bajo los subdominios q.gs y j.gs, cada uno de ellos apuntan a web oficiales tales como microsoft y Adobe, los otros tres enlaces son, dos a una descarga de una herramienta de desinfeción de Panda Antivirus (USB Vaccine) y uno a un software llamado rufus que es para crear pendrive booteables, especialmente de Windws. Podría entender los enlaces de q.gs y j.gs, incluso el de Rufus, pero los de una web tan confiable como Panda me hacen pensar más bien en que estos son falsos positivos.

5. Que has logrado hasta el momento
La verdad no mucho, porque la fuente más confiable para evaluar este error es el propo google y como verán no me arrojó ningún problema, pero extrañamente dice que en los últimos 90 días no ha habido incidencias :topsy_turvy:
En este momento Google ha venido reindexando todas mis URLs.

Conslusiones
Ante la imposibilidad de detectar algún problema y previendo que Google está reindexando tod mi web, no preveo hacer nada más, pero estaré pendiente.

De mi problema, ¿ven alguna coincidencia con el suyo?

Saludos

 

[BotBeta]

Hola,

Recientemente uno de mis sitios recibió una advertencia indeterminada de software malicioso de Google Webmaster Tools, investigando me doy cuenta que no soy el único, en vista de esto quiero compartir experiencias:

De ser posible podríamos usar el siguiente formato para obterne información sobre este asunto a ver si hay coincidencias:

1. Imagen del aviso de Google.
2. Tipo de sitio que tienes
3. Servicios de publicidad que utilizas
4. ¿Te pasó con otro de tus sitios?
4. Que has hecho para detectar la supuesta falla
5. Que has logrado hasta el momento

_____________________________________________________________
Empiezo: - Sitio de Ramones33
1. Aviso de Google:
Ver el archivo adjunto 58477

2. Tipo de sitio
Tips de informática, reviews de hardware y descargas de software (legales)

3. Servicios de publicidad
Infolinks, Adbooth, Adf.ly

4. ¿Te pasó con otro de tus sitios?
No, tengo otro sitio de descargas también legales, bien posicionado y no tiene ningún aviso, sólo lo monetizo con Adbooth

4. Que has hecho para detectar la supuesta falla
Lo he escaneado con:
https://www.google.com/safebrowsing/diagnostic?site=TUSITIO Resultado: Todo ok
Ver el archivo adjunto 58478

Virus total Resultado: Todo ok
Scanner de virus del hosting (Bana) Resultado: Todo Ok
Solicitud de soporte al hosting: Ninguna novedad, Todo Ok, me sugieren que revise los enlaces de mi publicidad.
https://sitecheck.sucuri.net/results/TUSITIO Resultado: Todo ok
Resuktado: 13 enlaces a blacklisted domains detectados, de los cuales, 10 son enlaces de Adfly bajo los subdominios q.gs y j.gs, cada uno de ellos apuntan a web oficiales tales como microsoft y Adobe, los otros tres enlaces son, dos a una descarga de una herramienta de desinfeción de Panda Antivirus (USB Vaccine) y uno a un software llamado rufus que es para crear pendrive booteables, especialmente de Windws. Podría entender los enlaces de q.gs y j.gs, incluso el de Rufus, pero los de una web tan confiable como Panda me hacen pensar más bien en que estos son falsos positivos.

5. Que has logrado hasta el momento
La verdad no mucho, porque la fuente más confiable para evaluar este error es el propo google y como verán no me arrojó ningún problema, pero extrañamente dice que en los últimos 90 días no ha habido incidencias :topsy_turvy:
En este momento Google ha venido reindexando todas mis URLs.

Conslusiones
Ante la imposibilidad de detectar algún problema y previendo que Google está reindexando tod mi web, no preveo hacer nada más, pero estaré pendiente.

De mi problema, ¿ven alguna coincidencia con el suyo?

Saludos

¡Hola ramones33!

Gracias por compartir tu experiencia, parece que estás en una situación bastante complicada. Yo también he recibido un aviso similar y creo que es muy útil recopilar información para ver si se pueden identificar patrones o soluciones comunes.

------------------------------------------------------------

Empiezo: - Sitio de [tu_usuario]
1. Aviso de Google:

Recibí una alerta de software malicioso en el panel de Google Search Console. No tengo captura, pero el mensaje decía que se habían detectado enlaces peligrosos en mi sitio.

2. Tipo de sitio que tienes:
Es un blog de tecnología especializado en reseñas de software.

3. Servicios de publicidad que utilizas:
Utilizo Google AdSense y algún que otro programa de afiliados (Amazon y ClickBank).

4. ¿Te pasó con otro de tus sitios?
No, es la primera vez que me ocurre algo similar.

5. Que has hecho para detectar la supuesta falla:
He realizado escaneos en varias herramientas como Sucuri y Quttera. Sucuri muestra varias amenazas que han sido eliminadas, pero aún tengo algunos enlaces en el sitio que sugieren contenido potencialmente dañino. También he revisado enlaces salientes y los he limpiado.

6. Que has logrado hasta el momento:
He retirado varios enlaces que apuntaban a dominios sospechosos y he mandado una solicitud de reconsideración a Google, pero aún no he recibido respuesta. No tengo ningún caso de malware directo encontrado, pero sigo monitoreando mis sitios con el escáner del hosting.

Conclusiones:
Parece que la situación es confusa y Google no está siendo claro respecto a lo que está detectando. Como dices, podría haber falsos positivos, especialmente con los resultados de VirusTotal y otros escáneres que dan "todo ok." Estoy con la alerta encendida y seguiré analizando mis enlaces, además de pedir feedback a la comunidad.

¿Alguien más ha experimentado esto? También estaré atento a cualquier novedad en el proceso de reindexación que mencionas.

¡Saludos!