Вирус Эбола в Рунете: потеря трафика с Яндекса от зараженных браузеров

В середине прошлого месяца, а именно в сентябре 2014, в мире Рунета случился SEO-коллапс.

У большого количества вебмастеров наблюдался обвал трафика Яндекса, в несколько раз уменьшилось количество хостов с этой ПС. Платон на письма отвечал стандартно, — на вашем сайте обнаружена назойливая реклама, поэтому он опущен в ранжировании. Все были в замешательстве, так как у многих вообще никакой рекламы на стояло, а у остальных стояли разрешенные блоки Гугл-Адсенс и РСЯ.

Через несколько дней проблема прояснилась: Виной всему зараженные браузеры пользователей. Механизм заражения такой: не заботясь о безопасности юзер скачивает какую то программу. Эта прога при установке вставляет специальные плагины во все браузеры находящиеся на компьютере. Теперь заходя на любой сайт плагин заменяет рекламу на свою если она есть. А если даже нет, то все равно показывает. Кроме того, вносит изменения в настройки АдБлок, и он уже не блокирует рекламу. Реклама мало того что назойливая но еще и шокирующая!

Пользователь, увидев это безобразие, либо сразу закрывает сайт, либо кликает по этой рекламе. Все это учитывает Метрика, и понижение ПФ и переходы на плохие сайты. И из за этих факторов Яндекс накладывает на сайты санкции и понижаем в поисковой выдаче.

(Если юзер сносит программу распространяющую этот вирус, то ничего не меняется,реклама все равно заменяется. Что бы избавиться от этого, нужно удалить плагин.)

Как бороться?

После широкого обсуждения на многих форумах был найден выход: использовать директиву Content-Security-Policy. Что бы ее включить нужно в  файле .htaccess прописать доверенные адреса от куда можно загружать скрипты, например так:

<ifModule mod_headers.c > Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' my2.imgsmail.ru www.gstatic.com yandex.st an.yandex.ru pagead2.googlesyndication.com www.youtube.com vk.com cdn.connect.mail.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; object-src 'self' www.gstatic.com; style-src 'self' 'unsafe-inline' http://fonts.googleapis.com:*; img-src 'self' data: 0.gravatar.com http://0.gravatar.com/ 1.gravatar.com http://1.gravatar.com/ an.yandex.ru/count http://an.yandex.ru/count/ favicon.yandex.net http://favicon.yandex.net avatars-fast.yandex.net http://avatars-fast.yandex.net/ vk.com yastatic.net www.liveinternet.ru counter.yadro.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; media-src 'self'; frame-src 'self' yastatic.net http://yastatic.net/ connect.mail.ru an.yandex.ru www.youtube.com googleads.g.doubleclick.net vk.com; font-src 'self' data: http://fonts.gstatic.com:*; connect-src 'self' mc.yandex.ru *.gstatic.com" Header set X-Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' my2.imgsmail.ru www.gstatic.com yandex.st an.yandex.ru pagead2.googlesyndication.com www.youtube.com vk.com cdn.connect.mail.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; object-src 'self' www.gstatic.com; style-src 'self' 'unsafe-inline' http://fonts.googleapis.com:*; img-src 'self' data: 0.gravatar.com http://0.gravatar.com/ 1.gravatar.com http://1.gravatar.com/ an.yandex.ru/count http://an.yandex.ru/count/ favicon.yandex.net http://favicon.yandex.net avatars-fast.yandex.net http://avatars-fast.yandex.net/ vk.com yastatic.net www.liveinternet.ru counter.yadro.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; media-src 'self'; frame-src 'self' yastatic.net http://yastatic.net/ connect.mail.ru an.yandex.ru www.youtube.com googleads.g.doubleclick.net vk.com ; font-src 'self' data: http://fonts.gstatic.com:*; connect-src 'self' mc.yandex.ru *.gstatic.com" Header set X-WebKit-CSP "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' my2.imgsmail.ru www.gstatic.com yandex.st pagead2.googlesyndication.com www.youtube.com vk.com cdn.connect.mail.ru mc.yandex.ru an.yandex.ru www.google-analytics.com https://www.google-analytics.com; object-src 'self' www.gstatic.com; style-src 'self' 'unsafe-inline' http://fonts.googleapis.com:*; img-src 'self' data: 0.gravatar.com http://0.gravatar.com/ 1.gravatar.com http://1.gravatar.com/ an.yandex.ru/count http://an.yandex.ru/count/ favicon.yandex.net http://favicon.yandex.net avatars-fast.yandex.net http://avatars-fast.yandex.net/ vk.com yastatic.net www.liveinternet.ru counter.yadro.ru mc.yandex.ru www.google-analytics.com https://www.google-analytics.com; media-src 'self'; frame-src 'self' yastatic.net http://yastatic.net/ connect.mail.ru an.yandex.ru www.youtube.com googleads.g.doubleclick.net vk.com ; font-src 'self' data: http://fonts.gstatic.com:*; connect-src 'self' mc.yandex.ru *.gstatic.com" </IfModule >

Генератор директивы: http://cspisawesome.com

Кроме того Касперский начал бороться с этой напастью блокируя программы распространяющие этот вирус.

Ссылки по теме:

http://searchengines
http://joomlaforum.ru
http://forum.kaspersky.com

Определить что ваш сайт смотрят на зараженных компьютерах.

Для этого идем в Метрику, Содержание ->Внешние ссылки. Если есть левые переходы на домены, на которые нет ссылок на вашем сайте, то нужно написать письмо Платону и стоит задуматься о защите.