Da qualche giorno i server di Aruba sono sotto attacco da parte di ignoti. Questi riescono ad accedere in accesso privilegiato ai server condivisi di Aruba, sui quali lanciano script automatici che vanno ad aggiungere un piccolo script maligno in ciascuna index.php che trovano.

La cosa è negativa per i visitatori del sito infetto in quanto rischiano di subire danni, ma lo è anche per il portale infettato, che viene catalogato come “pericoloso” da Google ed in quanto tale penalizzato. Inoltre buona parte dei browser e degli antivirus inibiranno l’accesso al sito. Insomma, danni anche in termini di credibilità, visibilità ed accessi.

Una catastrofe? Definiamola un brutta situazione, mentre definirei catastrofica la decisione di affidare ad Aruba i propri progetti professionali. Sono ormai oltre 10 mesi che con cadenza irregolare mi trovo ad affrontare problematiche di questo tipo. Anzi, proprio la stessa! Stesso script, stessa strategia di attacco, stessa pagina infettata. Possibile che il mega-team di Aruba non sappia porre rimedio?

Comunque, per eliminare il virus qualora pure voi vi troviate in mezzo a questa situazione, basta fare così: aprite con un editor la vostra index.php e cercate (all’inizio o alla fine) uno script JavaScript lunghissimo, che termina con il commento “//Important security update“. Cancellatelo, salvate e riuppate la index.php. Tutto tornerà apposto.

Nel caso in cui ancora Google brocchi l’accesso al nostro sito, bisogna entrare nel Centro Strumenti per i Webmaster di Google e richiedere una nuova analisi del nostro sito.

Questo è quanto. E che in Aruba si sveglino, non ci vogliono delle menti particolarmente brillanti per bloccare un attacco che si presenta sempre identico.

Dai visibilità al problema: