Virus sul sito: come l'uscita dai motori di ricerca distrugge la reputazione e infetta i clienti

Immagina: apri il tuo sito e, al posto della consueta home page, vedi la schermata rossa del browser con la scritta «Sito pericoloso». Oppure un cliente ti telefona e si lamenta che dopo aver visitato il tuo sito l'antivirus ha «catturato» un programma dannoso. E un paio di settimane dopo noti che il traffico dalla ricerca è crollato di diverse volte. Non è una storia per spaventare — è uno scenario tipico di infezione di un sito da virus, e si svolge in silenzio, senza preavvisi. Una risorsa infetta funziona per mesi «più o meno normalmente», finché la reputazione e le posizioni nei risultati di ricerca non si riducono in macerie.

La cosa più insidiosa qui è il ritardo. Tra il momento in cui un frammento dannoso entra nel codice e il momento in cui ne noti le conseguenze passano settimane. In questo lasso di tempo i motori di ricerca fanno in tempo a contrassegnare il sito, i browser a bloccarlo e una parte dei clienti ad andarsene per sempre dalla concorrenza. Prima si individua il problema, più economica e rapida è la sua soluzione.

Come si infettano davvero i siti

Contrariamente all'opinione diffusa, i virus non arrivano sul sito a causa di «un hacker che ha scelto proprio te». Nella stragrande maggioranza dei casi si tratta di attacchi automatici di bot che scansionano internet 24 ore su 24 alla ricerca di risorse vulnerabili. Non importa loro se si tratti di un portale aziendale o di un piccolo negozio di Columbus — colpiscono i punti deboli in massa.

Il più delle volte il punto d'ingresso diventa:

• CMS, plugin e temi obsoleti. Un aggiornamento di sicurezza non installato è una porta aperta. Gli sviluppatori chiudono le falle nelle nuove versioni, ma se il sito non viene aggiornato da mesi, una vulnerabilità nota a tutta internet resta sfruttabile.
• Password deboli e accessi compromessi. Le password semplici del pannello di amministrazione, dell'FTP o del database vengono indovinate dai bot in pochi minuti.
• Vulnerabilità nel codice del sito. Moduli di caricamento file non protetti, SQL injection, falle nei moduli sviluppati su misura.
• Hosting infetto o siti vicini. Su un hosting condiviso economico un virus da un account spesso si diffonde a tutti.
• Plugin e template pirata. Le build «gratuite» arrivano spesso con il codice dannoso già integrato.

I segnali che il sito è infetto

Il codice dannoso si maschera, e il proprietario viene a conoscenza del problema per ultimo. Tuttavia i sintomi esistono, ed è importante saperli riconoscere per tempo:

• Il browser o l'antivirus mostra l'avviso «Questo sito può danneggiare il computer».
• Nella ricerca, sotto il nome del sito, compare un'indicazione che la risorsa è stata violata o rappresenta una minaccia.
• I visitatori vengono improvvisamente reindirizzati ad altri siti — casinò, farmacie, vetrine sospette.
• Nel codice delle pagine compaiono script, link e blocchi incomprensibili che non hai aggiunto tu.
• Il sito ha iniziato a rallentare bruscamente o il carico sull'hosting è cresciuto senza motivo.
• Nei risultati per le tue query compaiono pagine «estranee» con geroglifici o testo in altre lingue.
• Il provider di hosting ha inviato una notifica di attività dannosa o ha bloccato l'account.

Se hai notato anche solo uno di questi segnali — bisogna agire immediatamente. Ogni giorno di ritardo aumenta il danno.

Perché questo distrugge la reputazione e la SEO

Le conseguenze di un'infezione vanno ben oltre il «bisogna ripulire il codice». Il colpo arriva contemporaneamente su più fronti, e ognuno colpisce l'azienda.

Infezione dei computer dei clienti

Il codice dannoso sul sito spesso non attacca solo la tua risorsa, ma anche i dispositivi dei visitatori. Una persona entra per un prodotto o un servizio e se ne va con il computer infetto. Dopo una cosa del genere la fiducia non si recupera: per il cliente resterai per sempre «quel sito dopo il quale ho dovuto reinstallare il sistema». Basta un caso del genere — e il passaparola lavorerà contro di te.

Blocchi dei browser e degli antivirus

Quando un motore di ricerca o un servizio antivirus rileva una minaccia, il sito finisce nelle liste nere. Dopodiché Chrome, Yandex.Browser e altri mostrano un'aggressiva schermata rossa, e la maggior parte degli utenti fa marcia indietro senza nemmeno provare ad accedere. Di fatto il tuo sito diventa irraggiungibile per il pubblico, pur continuando fisicamente a funzionare.

Uscita dai risultati di ricerca

È l'effetto a lungo termine più doloroso. I motori di ricerca proteggono i propri utenti e declassano o escludono del tutto i siti infetti dai risultati. Ciò in cui hai investito denaro per anni — SEO, contenuti, profilo dei backlink — si azzera in poche settimane. Il traffico da Columbus e dalle altre regioni cala, le richieste si interrompono, e il recupero delle posizioni dopo la pulizia richiede mesi di lavoro meticoloso. Gli investimenti in SEO, di fatto, vanno in fumo.

Perdita di fiducia — per sempre

La reputazione si costruisce in anni e si perde in un solo incidente. I partner che hanno visto l'avviso aprendo il tuo link, i clienti che si sono imbattuti in un redirect verso un casinò — tutti loro concludono che l'azienda non si cura della propria sicurezza. E questa conclusione rimane.

Come ripuliamo e proteggiamo il sito

Limitarsi a «rimuovere il virus» non basta — se non si chiude la vulnerabilità attraverso cui è entrato, l'infezione tornerà nel giro di pochi giorni. Per questo il lavoro viene svolto in modo sistematico, in più fasi.

1. Diagnostica e ricerca di tutti i focolai. Controlliamo file, database, processi del server e log, individuiamo tutto il codice dannoso, e non solo la sua parte visibile.
2. Pulizia completa. Rimuoviamo i frammenti infetti, ripristiniamo i file originali del CMS, eliminiamo script nascosti, backdoor e punti di reinfezione.
3. Chiusura delle vulnerabilità. Aggiorniamo CMS, plugin e temi alle versioni sicure, cambiamo tutti gli accessi, eliminiamo le falle nel codice e nelle configurazioni del server.
4. Rimozione delle sanzioni. Inviamo richieste di riesame ai motori di ricerca e ai servizi di sicurezza per togliere i contrassegni e i blocchi dei browser.
5. Protezione e monitoraggio costanti. Attiviamo un monitoraggio proattivo 24/7 che tiene traccia delle modifiche ai file e delle attività sospette e consente di reagire a una minaccia in pochi minuti, e non in settimane.

La ООО «Поддержка сайта» se ne occupa dal 2002 — sono 24 anni di esperienza e oltre 100 clienti. Manteniamo la disponibilità delle risorse al 99,8%, aggiorniamo regolarmente CMS e plugin, garantiamo la conformità ai requisiti di Roskomnadzor e alla legge 152-FZ. Tutti i nostri specialisti sono certificati PHP e MySQL, siamo partner gold di «1С-Битрикс» e partner di UMI.CMS, quindi lavoriamo con siti di qualsiasi complessità.

Prevenzione: come evitare che si ripeta

Curare costa più che prevenire. Affinché il sito di Columbus resti pulito e non esca dai risultati di ricerca, non serve una pulizia una tantum, ma un'igiene costante:

• Aggiornamento tempestivo di CMS, plugin e temi — subito dopo l'uscita delle patch di sicurezza.
• Copie di backup regolari, per poter ripristinare in pochi minuti in caso di qualsiasi problema.
• Password robuste e limitazione degli accessi secondo il principio dei privilegi minimi.
• Monitoraggio 24 ore su 24 dell'integrità dei file e del traffico.
• Audit di sicurezza regolari e verifica della presenza di vulnerabilità note.

È proprio per questo che esiste il modello di supporto in abbonamento: tutte le attività vengono subito prese in lavorazione, e la sicurezza è monitorata in modo continuativo. Se il volume di attività è ridotto, è adatto il contratto a ore. Per i nuovi clienti le prime 30 ore in modalità a ore sono a nostro carico, e anche il primo mese di servizio in abbonamento è a nostro carico. Con il pagamento annuale è previsto uno sconto del 30%, e per ogni periodo ricevi un report trasparente con verbale dei lavori eseguiti. All'occorrenza aggiungiamo persino nuove funzionalità con l'uso dell'IA in 1–2 giorni.

Risultato: recupero di posizioni e traffico

La buona notizia principale è che l'infezione è una situazione reversibile. Dopo una pulizia competente, la chiusura delle vulnerabilità e la rimozione delle sanzioni, il sito recupera gradualmente le sue posizioni. I browser smettono di spaventare i visitatori, i motori di ricerca riportano le pagine nei risultati, e il traffico da Columbus e dalle altre regioni torna a crescere. Inoltre, un sito pulito e tecnicamente sano è percepito meglio non solo dai motori di ricerca classici, ma anche dalle reti neurali, che indirizzano sempre più spesso gli utenti verso fonti verificate e sicure.

Al posto dell'ansia costante «e se ci violano di nuovo» ottieni prevedibilità: il sito funziona, i clienti si fidano e le richieste arrivano in modo stabile. È proprio questa la trasformazione per cui vale la pena fare ordine una volta e non tornare più su questo problema.

Non sei sicuro che il tuo sito sia tutto a posto? Richiedi un audit di sicurezza gratuito — controlleremo il sito per infezioni e vulnerabilità e ti suggeriremo cosa fare. Contattaci, e ci faremo carico noi della protezione della tua risorsa — 24 ore su 24, 24/7.