Rimozione malware

Rimozione malware da Magento, fino alla causa.

Skimmer di carte, backdoor e script iniettati si nascondono nei file, nel database e in punti che una semplice scansione non vede. Eliminiamo tutto e chiudiamo la vulnerabilità da cui sono entrati.

Richiedi aiuto urgente

Dove si nasconde il malware Magento

Eliminare lo script visibile non basta — gli attaccanti lasciano più vie per rientrare.

  • Skimmer di carte (Magecart) iniettati nel checkout per rubare i dati di pagamento
  • Script nascosti nel database: blocchi CMS, contenuti di Page Builder e configurazione del design
  • Backdoor e web shell nei file di Magento, nelle estensioni e nelle cartelle di upload
  • Utenti admin, integrazioni API e cron job non autorizzati che reinstallano il malware
  • File core modificati ed estensioni di terze parti compromesse

Cosa ottenete

  • Una scansione completa di file, database e configurazione del server — non solo un controllo delle firme note
  • Rimozione di tutto il malware, gli skimmer e le backdoor, con un elenco di quanto trovato
  • La vulnerabilità chiusa, password e chiavi sostituite, server messo in sicurezza
  • Supporto nella rimozione degli avvisi di Google Safe Browsing e di altre blacklist
  • Monitoraggio successivo su richiesta, per individuare presto una nuova infezione

Come rimuoviamo il malware

  1. 01

    Scansione

    I file vengono confrontati con il codice sorgente pulito di Magento e delle estensioni; database e server vengono controllati per individuare codice iniettato.

  2. 02

    Rimozione

    Ogni malware e ogni backdoor vengono eliminati — conservando un backup per l’analisi.

  3. 03

    Risolvere la causa

    Chiudiamo la vulnerabilità sfruttata dall’attaccante: una patch mancante, password deboli o un’estensione vulnerabile.

  4. 04

    Conferma

    Una seconda scansione conferma che il negozio è pulito e, dove serve, richiediamo la revisione alle blacklist.

Prezzi trasparenti, in euro

Gli interventi di sicurezza sono fatturati a ore, senza abbonamento. Pagate solo il tempo che dedichiamo al vostro negozio.

Standard
€60 /ora

Interventi di sicurezza pianificati: patch, aggiornamenti delle estensioni, bonifica e hardening, inseriti nella nostra pianificazione regolare.

Urgente
€100 /ora

Negozio violato, malware attivo o una vulnerabilità critica — iniziamo a lavorare sul vostro negozio con la massima priorità.

Audit di sicurezza e aggiornamento
€390 prezzo fisso

Verifica a prezzo fisso del livello di patch, delle estensioni, della configurazione e dello stato malware, con un piano di interventi per priorità e una chiamata di 30 minuti.

Piani di supporto mensili

Domande frequenti

Gli scanner trovano firme note nei file. Il malware Magento si nasconde spesso nel database o si camuffa da script legittimo, e uno scanner non chiude la falla da cui è entrato l’attaccante — per questo il malware ritorna.

Se uno skimmer era attivo sul checkout, i dati di pagamento inseriti in quel periodo potrebbero essere compromessi. Vi aiutiamo a determinare periodo e portata, così potete informare il vostro fornitore di pagamenti.

Dipende da quanto è profonda l’infezione. Dopo la prima analisi vi diciamo cosa comporta la bonifica; i casi urgenti hanno la massima priorità.

La rimozione urgente del malware è fatturata €100 all’ora, la bonifica pianificata €60 all’ora. Nessun abbonamento richiesto.

Raccontateci cosa sta succedendo

Descrivete il problema o l’intervento di cui avete bisogno. Un ingegnere Magento senior vi risponde entro 24 ore.

Sicurezza Magento
Preferite l’e-mail?
[email protected]
Un ingegnere Magento senior risponde entro 24 ore.