El terme programari maliciós es refereix a qualsevol programari que s'hagi dissenyat especialment per malmetre un ordinador o el programari que hi tingui instal·lat. El programari maliciós pot robar informació sensible, com ara números de targetes de crèdit o contrasenyes, i enviar correus electrònics falsos des del compte de correu d'un usuari, sovint sense que ho sàpiga. També pot incloure virus, cucs, programari espia, programari de publicitat i troians, entre d'altres.
Els contenidors s'analitzen de manera automàtica per cercar-hi programari maliciós. Si se n'hi detecta, el contenidor afectat es marca. Google Tag Manager no activarà les etiquetes que dirigeixin a llocs web en què s'hagi detectat programari maliciós.
Com s'infecten els llocs web i les xarxes?
En la majoria de casos, els usuaris afectats no són conscients que hi ha etiquetes que publiquen programari maliciós des dels contenidors. Els proveïdors de xarxa, sovint sense que en tingueu la culpa, acaben infectats perquè han instal·lat biblioteques o plantilles contaminades de tercers als seus llocs web i, posteriorment, han transmès aquest programari maliciós al vostre lloc web mitjançant l'etiqueta HTML personalitzada que havíeu publicat al lloc web amb Tag Manager.
Entre els símptomes més habituals del programari maliciós trobem que es produeixen redireccions d'URL no desitjades, apareixen anuncis emergents, els resultats de la cerca estan modificats, es mostren barres d'eines o de cerca laterals no desitjades al navegador i disminueix la velocitat de l'ordinador.
Què puc fer si es detecta programari maliciós al meu contenidor?
Quan es detecta programari maliciós en un contenidor, es notifica per correu electrònic als propietaris. Si l'etiqueta és a la versió publicada, Tag Manager la marca com a programari maliciós i mostra una alerta, incidència que també queda registrada a l'historial de la versió.
Per solucionar aquest problema, aneu al contenidor en qüestió i traieu tots els activadors de totes les etiquetes amb programari maliciós. A continuació, traieu-les de qualsevol seqüència d'etiquetes perquè quedin completament desactivades.
Quan es torni a publicar el contenidor amb la configuració reparada, s'hi tornarà a cercar automàticament programari maliciós.
La millor manera d'evitar problemes de programari maliciós és fer servir les plantilles d'etiqueta integrades a Google Tag Manager, que també admet un gran nombre de plantilles d'etiquetes de tercers, i n'hi ha moltes més a la galeria de plantilles de la comunitat.
Què he de fer si gestiono una xarxa publicitària i s'hi marca programari maliciós?
Seguiu aquests passos per comprovar si l'ordinador conté programari maliciós, per treure tot el codi maliciós del lloc web i per enviar el lloc web i els anuncis a revisió.
- Aneu al lloc web de Search Console de Google per comprovar l'estat del vostre lloc web:
- Aneu a google.com/webmasters i inicieu la sessió.
- Si sou nou a Search Console, introduïu el vostre lloc web al camp corresponent i feu clic a Afegeix un lloc web. Potser haureu de verificar que en sou el propietari.
- Fixeu-vos en l'estat que es mostra per saber els problemes que s'hi han trobat.
- De les situacions següents, trieu la que us correspongui per veure quins passos heu de seguir.
Aquí teniu un resum dels passos que cal seguir:
- Posar el lloc web en quarantena.
- Avaluar els danys.
- Netejar el lloc web.
- Sol·licitar a Google que revisi el lloc web.
Seguiu aquestes instruccions i us guiarem pas a pas. Assegureu-vos que el domini principal, els subdominis i les redireccions de lloc web verificades no continguin programari maliciós.
Si no podeu dur a terme algun pas tècnic, contacteu amb el proveïdor d'allotjament web.
Encara que Search Console no detecti cap problema, és possible que els nostres sistemes sí que en detectin. Consulteu el vostre administrador web o el proveïdor d'allotjament web per veure si poden identificar el problema.
Què passa amb els contenidors que continuen dirigint a llocs web amb programari maliciós?
Les etiquetes que contenen programari maliciós es desactiven i no s'executen. Si se'n torna a activar alguna, correu el risc que es bloquegi el vostre compte de Google Tag Manager. En cas que això passi, us ho notificarem per correu electrònic.
Google té cap programa per detectar i treure el programari maliciós?
Tot i que Google no proporciona cap programa per treure el programari maliciós, sí que ofereix la funció Navegació segura. Amb aquest servei, les aplicacions poden comprovar si un URL s'ha inclòs a les llistes que Google actualitza contínuament amb les pàgines que presumptivament inclouen programari maliciós i pràctiques de pesca. A continuació s'indiquen altres solucions de tercers que us poden ser útils:
Si amb aquests programes no podeu solucionar el problema, proveu-ho amb un programa avançat de resolució de problemes com ara HijackThis.
Com puc presentar una reclamació sobre programari maliciós a un organisme governamental?
Als Estats Units, la Comissió Federal de Comerç (FTC) s'encarrega de les reclamacions sobre pràctiques empresarials enganyoses o il·legítimes, com ara distribuir programari maliciós des de llocs web allotjats en aquest país. Per presentar una reclamació, aneu a https://www.ftccomplaintassistant.gov/.
Per presentar una reclamació fora dels Estats Units, aneu a http://www.econsumer.gov, un lloc web que representa els organismes de protecció dels consumidors en 21 països.