Malware: o que é e como funciona

Malware (código malicioso) é qualquer programa criado para causar dano, roubar dados ou dar a alguém um controle indevido de um equipamento ou de um site. Vírus, trojans, ransomware, spyware, backdoors e bots são tipos de malware.

Quais são os tipos mais comuns de malware?

A Cartilha de Segurança para a Internet, do CERT.br, lista os principais tipos:

• Vírus: se anexa a programas e arquivos e se espalha enviando cópias de si mesmo;
• Worm: se copia sozinho pela rede, sem precisar de um arquivo hospedeiro;
• Trojan (cavalo de troia): parece um programa útil, mas executa ações maliciosas;
• Backdoor: abre uma porta para o invasor voltar ao sistema depois;
• Spyware: espiona o que a pessoa faz, como o keylogger, que registra o que é digitado;
• Ransomware: torna os dados inacessíveis, em geral por criptografia, e exige pagamento para liberá-los;
• Bot e botnet: transformam equipamentos infectados em uma rede controlada à distância.

Como o malware chega a um site?

Em sites, as portas de entrada mais comuns são vulnerabilidades em WordPress, plugins e temas desatualizados, senhas fracas ou vazadas e arquivos “piratas” de temas e plugins pagos, que costumam trazer vírus. A documentação de segurança do WordPress recomenda manter tudo atualizado, usar senhas fortes e autenticação em dois fatores, apagar plugins e temas que você não usa e preferir SFTP ao FTP, que não criptografa a conexão.

Como saber se um site foi infectado?

• visitantes são levados para páginas estranhas ou veem anúncios que você não colocou;
• aparecem no Google páginas e links de spam que você não criou;
• o navegador ou o Google exibem um aviso de site perigoso ou comprometido;
• surgem arquivos PHP desconhecidos, ou usuários administradores que você não criou;
• o site fica lento sem motivo, ou a hospedagem avisa sobre atividade suspeita.

O relatório de problemas de segurança do Google Search Console mostra o tipo de invasão e exemplos de endereços afetados.

O que fazer depois de uma infecção?

1. Troque as senhas do painel, do FTP, do banco de dados e do WordPress.
2. Restaure um backup de antes da infecção ou limpe os arquivos com um verificador, e confirme que não sobrou nenhum backdoor.
3. Atualize o núcleo do WordPress, os plugins e os temas, e remova o que não usa.
4. Fora do site, passe um antivírus no computador de quem acessa o painel, porque a senha pode ter sido roubada por lá.
5. No Search Console, peça uma nova análise depois da limpeza, se o Google tiver sinalizado o site.

Para prevenir, mantenha backups regulares em local seguro, fora do servidor. Veja a documentação de reforço de segurança do WordPress e o fascículo de códigos maliciosos do CERT.br.

Como fica na PW Host?

O servidor conta com o Imunify, que é a proteção contra malware descrita nos Termos. Isso protege o servidor; o site continua sendo responsabilidade do cliente: conteúdo, atualização de WordPress, temas e plugins, senhas, segurança do site e cópias de segurança próprias. O backup diário do servidor, guardado por 7 dias, não substitui o seu. Publicar malware de propósito, assim como phishing, é uso proibido e pode levar à suspensão da conta. Veja os Termos e Políticas.