Nuovo servizio Xlogic di bonifica siti hackerati e rimozione malware

Xlogic amplia i propri servizi di sicurezza con un nuovo servizio dedicato alla bonifica siti hackerati e alla rimozione di malware, backdoor e codice malevolo.

Il servizio nasce per aiutare aziende, professionisti, eCommerce e proprietari di siti web che si trovano improvvisamente davanti a un sito compromesso, sospeso, modificato da terzi oppure continuamente reinfettato nonostante le scansioni antivirus.

La novità più importante è che non è necessario essere clienti Xlogic: possiamo effettuare la bonifica anche su siti ospitati presso altri provider, previa verifica degli accessi tecnici disponibili.

Il nuovo servizio di bonifica siti hackerati nasce proprio per intervenire quando una semplice scansione automatica non è sufficiente a risolvere il problema.

Perché Xlogic introduce un servizio di bonifica siti hackerati

I siti web moderni sono sempre più complessi.

WordPress, WooCommerce, Joomla, PrestaShop e altri CMS utilizzano plugin, temi, database, API, account amministrativi e numerosi componenti che devono essere mantenuti aggiornati e protetti.

Quando una vulnerabilità viene sfruttata oppure una credenziale viene compromessa, il problema può andare molto oltre il singolo file infetto.

Un attaccante può lasciare:

• malware;
• backdoor;
• file modificati;
• utenti amministratori non autorizzati;
• codice malevolo nel database;
• cron sospetti;
• script che rigenerano automaticamente l’infezione;
• componenti vulnerabili utilizzabili per rientrare nel sito.

Per questo abbiamo deciso di mettere a disposizione un servizio specifico, separato dall’hosting tradizionale, dedicato all’analisi e alla bonifica tecnica dei siti compromessi.

Bonifica siti hackerati: non basta eliminare il file segnalato

Uno degli errori più comuni è pensare che la bonifica consista semplicemente nel cancellare il file rilevato da uno scanner antivirus.

In alcuni casi può sembrare sufficiente. In altri il file eliminato ricompare dopo poche ore oppure vengono generati nuovi file infetti in altre directory.

Questo accade perché il malware visibile può essere soltanto una parte della compromissione.

Una backdoor nascosta, un cron anomalo, un utente amministratore creato dall’attaccante oppure del codice presente nel database possono consentire una nuova infezione.

Per questo la bonifica siti hackerati Xlogic non si limita alla cancellazione automatica dei file segnalati.

Chi vuole approfondire questo specifico problema può leggere anche il nostro articolo dedicato alle backdoor e alle reinfezioni malware.

Cosa comprende il nuovo servizio Xlogic

L’intervento viene adattato alla piattaforma utilizzata e al tipo di compromissione riscontrata.

Ogni intervento di bonifica siti hackerati viene valutato in base al CMS utilizzato, all’estensione dell’infezione e alle anomalie riscontrate durante l’analisi.

La procedura può comprendere il controllo di:

• file del sito;
• database;
• configurazioni;
• account e utenti amministrativi;
• plugin e temi;
• permessi;
• cron;
• script sospetti;
• backdoor;
• file modificati;
• possibili meccanismi di persistenza.

L’obiettivo è individuare gli elementi malevoli presenti e, quando tecnicamente possibile, anche le condizioni che hanno permesso alla compromissione di continuare o di ripresentarsi.

1. Analisi iniziale del sito

La prima fase consiste nell’analisi dell’installazione.

Vengono verificati file, database, configurazioni, utenti e componenti del sito alla ricerca di codice sospetto, modifiche non autorizzate e altri indicatori di compromissione.

Questa fase è importante perché due siti apparentemente colpiti dallo stesso problema possono in realtà avere compromissioni completamente differenti.

2. Rimozione di malware e backdoor

Dopo aver individuato gli elementi sospetti si procede con la bonifica tecnica.

Vengono rimossi, quando individuati:

• malware;
• script malevoli;
• backdoor;
• file compromessi;
• accessi non autorizzati;
• codice utilizzato per mantenere attiva l’infezione.

Durante la bonifica siti hackerati vengono quindi ricercati non soltanto i file infetti evidenti, ma anche eventuali elementi utilizzati per mantenere l’accesso al sito.

Particolare attenzione viene dedicata ai meccanismi di persistenza, cioè quei sistemi utilizzati dall’attaccante per mantenere o recuperare l’accesso anche dopo una prima pulizia.

3. Controllo delle reinfezioni

Un sito può sembrare pulito e tornare infetto poco dopo.

Durante la bonifica siti hackerati vengono quindi verificati anche elementi che possono contribuire alla reinfezione, come:

• file che si rigenerano;
• cron anomali;
• utenti sospetti;
• permessi non corretti;
• componenti vulnerabili;
• possibili punti di ingresso.

Non sempre è possibile stabilire con certezza assoluta come sia avvenuto un attacco, ma quando gli elementi tecnici lo permettono vengono analizzate anche le possibili cause della compromissione.

4. Messa in sicurezza del sito

Rimuovere il malware è soltanto una parte dell’intervento.

Quando possibile, i componenti compromessi vengono ripristinati da sorgenti affidabili e quelli compatibili vengono aggiornati.

Vengono inoltre affrontate le criticità emerse durante l’analisi che potrebbero favorire una nuova compromissione.

Eventuali plugin, temi o altri componenti commerciali che richiedono una licenza non sono compresi nel costo della bonifica e devono essere forniti o acquistati dal cliente quando necessari.

5. Scansione e verifica finale

Al termine dell’intervento viene effettuata una nuova verifica.

Il sito viene sottoposto a una scansione conclusiva e viene controllato il suo corretto funzionamento.

L’obiettivo è verificare che non risultino ulteriori file compromessi, backdoor o comportamenti malevoli individuabili durante i controlli finali.

Un resoconto tecnico dopo la bonifica

Una caratteristica importante del nuovo servizio è il resoconto tecnico finale.

Al termine dell’intervento Xlogic fornisce un riepilogo delle attività effettuate e delle anomalie individuate.

Il resoconto può comprendere:

• elementi malevoli individuati;
• componenti compromessi o sospetti;
• backdoor rimosse;
• meccanismi di persistenza rilevati;
• attività effettuate durante la bonifica;
• aggiornamenti eseguiti;
• possibili cause della compromissione, quando identificabili;
• raccomandazioni tecniche successive.

In questo modo il cliente non riceve semplicemente la comunicazione che il sito è stato pulito, ma dispone anche di informazioni su ciò che è stato riscontrato durante l’intervento.

Il servizio di bonifica siti hackerati comprende quindi diverse fasi di controllo, pulizia e verifica finale, adattate alla situazione riscontrata.

Bonifica da 149 € + IVA: cosa comprende il prezzo base

Il servizio di bonifica Xlogic parte da 149 € + IVA per un singolo sito web.

Il prezzo base comprende l’analisi e la bonifica di un singolo sito web.

Per compromissioni particolarmente estese, più installazioni infette, componenti personalizzati o attività aggiuntive viene fornita una valutazione prima di procedere con eventuali costi supplementari.

Questo significa che eventuali attività aggiuntive non vengono applicate automaticamente: la situazione viene prima valutata e comunicata.

Consulta caratteristiche e condizioni del servizio di bonifica Xlogic.

La bonifica è disponibile anche se il sito non è ospitato su Xlogic

Il nuovo servizio non è riservato agli utenti che utilizzano un hosting Xlogic.

Possiamo effettuare la bonifica anche su siti ospitati presso altri provider.

Per effettuare un’analisi completa devono essere disponibili gli accessi tecnici necessari all’intervento.

In base al tipo di sito e all’ambiente utilizzato possono essere necessari:

• accesso SSH all’account hosting o al server;
• accesso al pannello hosting;
• accesso al database;
• accesso amministrativo al CMS;
• altre credenziali tecniche necessarie alla verifica.

Se gli accessi disponibili non consentono di effettuare tutti i controlli necessari, la situazione viene valutata prima di procedere.

WordPress, WooCommerce, Joomla e PrestaShop

Il servizio può essere utilizzato per diversi tipi di sito web.

Xlogic può valutare interventi su:

• WordPress;
• WooCommerce;
• Joomla;
• PrestaShop;
• altre piattaforme, previa verifica tecnica.

La possibilità di intervenire dipende sempre dalla tecnologia utilizzata, dall’ambiente hosting, dalla tipologia di compromissione e dagli accessi disponibili.

Il sito deve essere trasferito su Xlogic?

No.

La bonifica può essere eseguita direttamente sull’hosting attuale quando sono disponibili gli accessi tecnici necessari.

Non è quindi obbligatorio trasferire dominio o hosting verso Xlogic per richiedere l’intervento.

Questo permette di utilizzare il servizio anche a chi è soddisfatto del proprio provider ma necessita di un intervento tecnico per recuperare un sito compromesso.

E se il sito è stato sospeso dal provider?

In alcuni casi il provider può sospendere temporaneamente un sito compromesso per evitare invio di spam, diffusione di malware, consumo anomalo di risorse oppure ulteriori attività malevole.

La sospensione non significa necessariamente che il sito sia irrecuperabile.

Prima di riattivarlo è però importante verificare che la compromissione sia stata effettivamente rimossa e che non rimangano elementi in grado di rigenerare l’infezione.

Per siti ospitati presso provider esterni, le modalità di riattivazione dipendono naturalmente dalle procedure previste dal provider utilizzato.

Quanto tempo richiede la bonifica?

Non esiste un tempo identico per tutti i siti.

La durata dipende da diversi fattori:

• dimensioni del sito;
• numero di file;
• piattaforma utilizzata;
• estensione della compromissione;
• presenza di più installazioni;
• eventuali componenti personalizzati;
• qualità e completezza degli accessi disponibili.

Una compromissione limitata a un singolo sito può essere molto diversa da un account con più installazioni infette, file modificati in più directory e componenti personalizzati.

Proprio per questo il prezzo base riguarda un singolo sito web, mentre per situazioni più complesse viene effettuata una valutazione specifica prima di procedere con eventuali costi supplementari.

Un servizio nato dall’esperienza quotidiana nella gestione hosting

La sicurezza dei siti web non si limita all’installazione di un antivirus.

Gestendo infrastrutture hosting vediamo quotidianamente quanto una compromissione possa assumere forme differenti: dal singolo file malevolo fino a siti con più backdoor, utenti amministrativi creati senza autorizzazione e meccanismi capaci di rigenerare continuamente il malware.

Da questa esperienza nasce il nuovo servizio dedicato alla bonifica siti hackerati: un intervento specifico per chi ha bisogno di analizzare, pulire e mettere nuovamente in sicurezza un sito compromesso.

Nessuna bonifica può garantire che un sito non verrà mai più hackerato

È importante essere chiari anche su questo punto.

Nessun servizio di sicurezza può garantire che un sito web non verrà mai più compromesso in futuro.

La bonifica permette di rimuovere gli elementi malevoli individuati e di intervenire sulle criticità riscontrate, riducendo il rischio di nuove infezioni.

Successivamente rimane fondamentale mantenere:

• CMS aggiornato;
• plugin e temi aggiornati;
• password sicure;
• componenti inutilizzati rimossi;
• backup regolari;
• controlli di sicurezza periodici.

Nuovo servizio Xlogic: bonifica siti hackerati da 149 € + IVA

Il nuovo servizio Xlogic è pensato per chi deve recuperare un sito compromesso da malware, backdoor o codice malevolo.

Il servizio parte da 149 € + IVA e il prezzo base comprende l’analisi e la bonifica di un singolo sito web.

Per compromissioni particolarmente estese, più installazioni infette, componenti personalizzati o attività aggiuntive viene fornita una valutazione prima di procedere con eventuali costi supplementari.

Il servizio può essere richiesto anche per siti ospitati presso altri provider, quando sono disponibili gli accessi tecnici necessari.

Con il nuovo servizio di bonifica siti hackerati, Xlogic mette a disposizione un intervento dedicato anche per siti ospitati presso altri provider.

Hai un sito hackerato, compromesso o continuamente reinfettato?

Scopri il servizio Xlogic di bonifica sito hackerato e rimozione malware →