Hoy, algunos usuarios informaron que cuando acceden a ciertas páginas web en DriveHQ.com, el navegador Chrome de Google muestra una página de alerta roja que dice:

    "Ataque de phishing en curso. Los atacantes de www.drivehq.com podrían intentar engañarte para robarte tu información (por ejemplo, contraseñas, mensajes o datos de tarjetas de crédito).

Tras consultar la herramienta para webmasters de Google, detectamos que tres usuarios malintencionados habían subido archivos inapropiados a DriveHQ.com. Hemos desactivado de inmediato las cuentas de estos tres usuarios y eliminado sus archivos. Por lo tanto, la alerta debería desaparecer una vez que Google actualice su base de datos.

¿Cómo afecta esto a la seguridad de nuestro sitio web?

En resumen, no afecta a la seguridad de nuestro sitio web.

DriveHQ ofrece servicios en la nube desde hace más de una década. Nunca hemos sufrido ninguna brecha de seguridad. La información que se muestra en el navegador Chrome de Google no es precisa. Esto se debe a que DriveHQ ofrece servicios de alojamiento web. Con más de 2 millones de usuarios registrados, muchos comparten y publican archivos en DriveHQ.com, e incluso algunos publican sitios web personales o comerciales en la plataforma. Ocasionalmente, algunos usuarios publican contenido inapropiado. Estos usuarios suelen ser detectados o reportados rápidamente y sus cuentas se desactivan.

En ciertos casos, es posible que no detectemos dichos abusos con prontitud. Sin embargo, Esto no afecta a la seguridad de nuestro sitio web. Un usuario que visite www.drivehq.com no tendrá absolutamente ninguna posibilidad de acceder a la página de phishing; un miembro de DriveHQ que acceda a su cuenta estará totalmente separado de la cuenta de usuario maliciosa.

Irónicamente, el mayor riesgo proviene de visitar otro sitio web que enlace a la página de phishing. Un usuario malintencionado generalmente publicará los enlaces de phishing en otros sitios web o enviará correos electrónicos de phishing que contengan el enlace Los motores de búsqueda como Google pueden indexar la página de phishing, y si Google no detecta el contenido de dicha página, hacer clic en el resultado de la búsqueda de Google podría ser peligroso.

¿Por qué le sucede esto a DriveHQ?

El abuso del servicio puede ocurrir en cualquier proveedor de servicios en la nube, aunque es más frecuente en los proveedores de servicios gratuitos. DriveHQ se dirige principalmente a clientes empresariales. Sin embargo, también ofrecemos un servicio de alojamiento limitado a los usuarios del servicio gratuito. Hemos desarrollado diversas tecnologías para prevenir el abuso del servicio; por ejemplo, los usuarios del servicio gratuito solo pueden enviar un número muy limitado de correos electrónicos al día, solo pueden iniciar sesión en nuestro servidor FTP 25 veces al día y deben proporcionar una dirección de correo electrónico empresarial para utilizar nuestra función de publicación. Gracias a estas medidas, DriveHQ ha experimentado menos casos de abuso del servicio que la mayoría de los demás proveedores de servicios en la nube. En este caso, tomando como ejemplo Gmail, la mayoría de nuestros abusadores utilizan una cuenta gratuita de Gmail. Estas cuentas se crearon específicamente para cometer fraudes. Por supuesto, esas cuentas fraudulentas de Gmail no harán que tu uso de Gmail sea menos seguro. Simplemente crean problemas para otros servicios en la nube.

Seguiremos trabajando arduamente para combatir los abusos en el servicio.

La solución

Probablemente Google tardará unas horas en actualizar su base de datos. Mientras tanto, tienes algunas opciones:

(1) Ignore la advertencia y continúe visitando la página web de DriveHQ, suponiendo que está accediendo a las páginas web de DriveHQ de forma normal y no está siendo vinculado a una página web publicada por un usuario que no conoce.

(2) Pruebe con un navegador web diferente, como Internet Explorer, Safari o Firefox. 

(3) Utilice el software cliente DriveHQ FileManager.

(4) Utilice la asignación de unidades WebDAV o FTP.

Estamos muy decepcionados por la lenta respuesta de Google. Seis horas después de contactarlos, el navegador Chrome sigue mostrando la página de alerta roja cuando los usuarios visitan ciertas páginas de DriveHQ.com. Si bien no hay ninguna brecha de seguridad, ¡Google está perjudicando nuestra reputación!

El problema principal radica en que un par de usuarios malintencionados abusaron de nuestro servicio subiendo archivos maliciosos. Sus cuentas han sido desactivadas y los archivos eliminados. Estos usuarios crearon una cuenta gratuita de DriveHQ utilizando una cuenta gratuita de Gmail. Google debería catalogar gmail.com como un sitio web de phishing.

En cualquier caso, nuestros ingenieros han solucionado el problema actualizando nuestras URL. El mensaje de alerta ya debería estar resuelto.