A weboldal kártevő nem jelenti be magát. Úgy tervezték, hogy láthatatlanul működjön: az oldaladat használja adatlopásra, a látogatók átirányítására vagy más rendszerek elleni támadásra, miközben az oldal teljesen normálisan működni látszik. Mire az oldaltulajdonos észreveszi, hogy baj van, a kártevő gyakran már megtette a magáét. Ez a cikk azt mutatja be, mitől ilyen makacs, és hogyan néz ki valójában belülről.
A kártevő, angolul malware, a rosszindulatú szoftver rövidítése: olyan kód, amelyet a tulajdonos tudta nélkül helyeznek egy weboldalra, és a támadó érdekeit szolgálja. Érkezhet elavult szoftver sebezhetőségén, ellopott adminisztrátori jelszón vagy feltört harmadik féltől származó szkripten keresztül. Ha egyszer ott van, a jogos tartalom mellett fut, anélkül, hogy bármilyen nyilvánvaló figyelmeztetést váltana ki. Arról, mitől sebezhetők egyáltalán a weboldalak, a miért fontos a weboldal biztonsága cikkben olvashatsz.
Mi a weboldal kártevő?
A weboldal kártevő nem egyetlen konkrét fenyegetéstípus. Olyan kategória, amely sokféle rosszindulatú kódot foglal magában, mindegyiket arra tervezték, hogy az oldalra kerülve mást tegyen. A típusok megértése segít elmagyarázni, miért olyan nehéz észlelni a kártevőt, és miért okoz gyakran kárt jóval azelőtt, hogy bárki észrevenné.
A weboldal kártevők gyakori típusai
- Az átirányító kártevő megváltoztatja, hová mennek a látogatóid, adathalász oldalakra, csaló oldalakra vagy olyan oldalakra küldve őket, amelyek hirdetési bevételt termelnek a támadónak
- A lehallgató kártevő (skimmer) elfogja a fizetési oldalakon megadott bankkártya-adatokat, és valós időben továbbítja a támadónak, anélkül hogy a látogató vagy az oldaltulajdonos tudna róla
- A hátsó ajtós kártevő tartós, rejtett belépési pontot telepít, amely lehetővé teszi a támadónak, hogy akkor is visszatérjen, ha az eredeti sebezhetőséget már befoltozták
- A zsarolóvírus titkosítja az oldal fájljait, és fizetést követel a hozzáférés visszaállításáért
- A kriptobányász kártevő a látogatóid eszközeinek erőforrásait használja, hogy kriptovalutát bányásszon a támadónak, miközben az oldaladat böngészik
- A spam kártevő az oldal szerverét használja kéretlen e-mailek küldésére, aminek az lehet a következménye, hogy a domainedet feketelistára teszik
Hogyan kerül kártevő egy weboldalra?
Elavult szoftver
- Amikor sebezhetőséget fedeznek fel egy weboldalplatformban, bővítményben vagy témában, a részleteket nyilvánosan közzéteszik, ugyanakkor, amikor a javítás megjelenik
- Az automatizált szkennerek azonnal elkezdik vizsgálni azokat az oldalakat, amelyek még a régi verziót futtatják. A javítás megjelenése és az oldal általi alkalmazása közötti idő a legnagyobb kockázatú időszak
- Minden nap, amikor egy oldal ismert sebezhetőségű elavult szoftvert futtat, dokumentált célpont
Feltört adminisztrátori hozzáférési adatok
- Automatizált eszközök több ezer felhasználónév és jelszó kombinációt próbálnak ki a bejelentkezési oldalakon, amíg egy be nem válik. A gyenge vagy újrahasznált jelszavak ezt egyszerűvé teszik
- Az adathalászattal vagy más szolgáltatások adatsértéseivel ellopott hozzáférési adatok közvetlen hozzáférést adnak a támadóknak az adminisztrációs felülethez, ahol műszaki sebezhetőség kihasználása nélkül telepíthetnek kártevőt
Sebezhető harmadik féltől származó kód
- A bővítmények, témák és integrációk bővítik, mit tud az oldal, és a lehetséges belépési pontok számát is növelik
- Bármelyik harmadik féltől származó összetevő sebezhetősége kihasználható, függetlenül attól, mennyire biztonságos a platform magja
- Az inaktív bővítmények és témák, amelyeket nem tartanak naprakészen, sebezhetők maradnak akkor is, ha nincsenek használatban az oldalon
Feltört külső szkriptek
- Azok az oldalak, amelyek külső szolgáltatóktól töltenek be szkripteket (analitikai eszközök, hirdetési hálózatok, csevegő widgetek), ki vannak téve, ha ezeket a szolgáltatókat feltörik
- A megbízható külső szkripten keresztül szállított rosszindulatú kód minden oldalt eléri, amely az adott szolgáltatást használja, nem csak egyet
Mit tesz a kártevő az oldaladdal?
Átirányítja a látogatóidat
- Az átirányító kártevő olyan oldalakra küldi a látogatókat, amelyekhez semmi közöd, gyakran anélkül, hogy bármilyen látható jele lenne az átirányításnak
- Ezek a célhelyek megpróbálhatnak rosszindulatú szoftvert telepíteni a látogató eszközére, bejelentkezési adatokat gyűjteni vagy átverést lebonyolítani
- Az átirányítás gyakran feltételes, csak a keresési találatokból érkező látogatókat vagy csak a mobilfelhasználókat célozza, hogy elkerülje az észlelést az oldaltulajdonos részéről, aki közvetlenül nyitja meg az oldalt
Rontja a keresési láthatóságodat
- A keresőmotorok, amelyek kártevőt észlelnek egy oldalon, figyelmeztető címkét adnak a találatok között szereplő bejegyzéséhez. A kattintási arány a nullához közelire esik, amikor ez a figyelmeztetés megjelenik
- Súlyosabb esetekben az oldalt teljesen eltávolítják a találatok közül, amíg meg nem tisztítják, és a felülvizsgálati kérelmet jóvá nem hagyják
- A böngészőfigyelmeztetések még azelőtt megállítják a látogatókat, hogy elérnék az oldalt, így mindenkit elveszítesz, aki találkozik velük
Kiteszi a látogatóid adatait
- A lehallgató kártevő elfogja az érzékeny információt, ahogy a látogatók megadják. A fizetési adatokat, jelszavakat és elérhetőségeket továbbítja a támadónak, miközben az űrlap beküldése normálisan befejeződik
- Sem a látogató, sem az oldaltulajdonos nem tud róla
- A látogatói adatok kitettsége jogi következményekkel jár az adatvédelmi szabályozással rendelkező régiókban, a hírnévkár pedig túlélhet bármilyen műszaki javítást
Túszul ejti az oldaladat
- A zsarolóvírus titkosítja az oldal fájljait, és teljesen kizárja a tulajdonost. A hozzáférés visszaszerzéséhez vagy meg kell fizetni a váltságdíjat, vagy tiszta mentésből kell visszaállítani
- Azok az oldaltulajdonosok, akiknek friss, a szervertől külön tárolt mentésük van, fizetés nélkül vissza tudnak állítani. Akiknek nincs offline mentésük, azoknak nagyon kevés lehetőségük van
Honnan tudod, hogy az oldaladon kártevő van?
Jelek, amelyeket az oldaltulajdonos megfigyelhet
- Olyan fájlok jelennek meg az oldal könyvtárában, amelyeket a csapatodból senki sem adott hozzá
- Módosultak alap- vagy konfigurációs fájlok, amelyeket senki sem módosított
- Új adminisztrátori fiókok jelennek meg a vezérlőpulton
- Az oldal észrevehetően lassabban tölt be, miközben a tartalmon vagy a kódon nem változtattak
- Kizárnak az adminisztrációs felületről
Jelek, amelyeket kívülről jeleznek
- A látogatók jelzik, hogy a böngészőjük figyelmezteti őket, hogy ne látogassák az oldalad
- Figyelmeztető címke jelenik meg az oldalad bejegyzése mellett a keresési találatokban
- A látogatók jelzik, hogy ismeretlen oldalakra irányították őket, miután az oldaladon hivatkozásra kattintottak
- A domainedhez kapcsolódó visszapattanó e-mailek vagy feketelista-jelentések
Miért nem biztos, hogy bármit észreveszel
- A kártevők sok típusát kifejezetten úgy tervezték, hogy láthatatlanok legyenek az oldaltulajdonosok számára, miközben a látogatókat célozzák
- Az átirányító kártevő gyakran csak a keresőmotorokból érkező látogatóknak aktiválódik, így az oldal normálisnak tűnik, ha közvetlenül nyitod meg
- A rendszeres biztonsági vizsgálatok futtatása az egyetlen megbízható módja annak, hogy elkapd azokat a fertőzéseket, amelyeket szándékosan úgy terveztek, hogy ne látszódjanak
Hogyan távolítsd el a kártevőt egy weboldalról?
Állítsd vissza tiszta mentésből
- Ha a kártevő bekerülése előtt készült mentésre állítasz vissza, az minden fertőzött fájlt az oldal ellenőrzötten tiszta változatával cserél le
- A visszaállítás után azonosítani és be kell zárni a támadást lehetővé tevő sebezhetőséget, mielőtt az oldal újra elérhető lesz. Különben ugyanaz a fertőzés megismétlődik
- A mentések beállításáról még egy incidens előtt a hogyan készíts mentést a weboldaladról cikkben olvashatsz
Kézi eltávolítás, ha nincs elérhető mentés
- A fertőzött fájlokat biztonsági szkenner segítségével kell azonosítani, és meg kell tisztítani vagy az eredeti forrásból származó tiszta változatokra cserélni
- A támadó által hagyott hátsó ajtókat meg kell találni és el kell távolítani. Ha a fertőzés bármely része a helyén marad, a támadó megtartja a hozzáférését
- A kézi eltávolítás lassabb és kevésbé megbízható, mint a mentésből való visszaállítás, különösen, ha hátsó ajtókat telepítettek
Miután az oldal tiszta
- Változtasd meg az oldalhoz tartozó összes hozzáférési adatot, beleértve az adminisztrátori fiókokat, a tárhelyvezérlőt, az FTP-t és az adatbázist
- Frissíts minden szoftvert, hogy bezárd a kihasznált sebezhetőségeket
- Küldj be kártevő-felülvizsgálati kérelmet a keresőmotoroknak, hogy a találatokban lévő figyelmeztetéseket el lehessen távolítani
- Néhány hétig figyeld szorosan az oldalt, hogy megbizonyosodj róla, hogy a kártevő nem került vissza
Arról, hogyan előzd meg, hogy kártevő egyáltalán felkerüljön az oldaladra, teljes útmutatót a hogyan védd a weboldalad a hackerektől cikkben találsz. Arról, mit véd az SSL-tanúsítvány, és mit nem, a mi az SSL-tanúsítvány és hogyan működik cikkben olvashatsz.
Hogyan kezeli a WEMASY a kártevők elleni védelmet
A WEMASY tárhelyinfrastruktúrája hálózati szinten tűzfalvédelmet és forgalomszűrést tartalmaz, amely az automatizált támadások jelentős részét blokkolja, mielőtt elérnék az egyes oldalakat. A szoftverfrissítéseket a platform szintjén kezelik, így a WEMASY-n lévő oldalak nincsenek kitéve az elavult platformkód sebezhetőségeinek.
Fontos tartalmaidról, például a szövegekről és a képekről, mindig érdemes saját másolatot is őrizned.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Mi a weboldal kártevő?
A weboldal kártevő a tulajdonos tudta nélkül egy weboldalra helyezett rosszindulatú kód. A támadók az oldal szoftverének sebezhetőségein, feltört adminisztrátori hozzáférési adatokon vagy fertőzött harmadik féltől származó szkripteken keresztül juttatják be. Az oldalra kerülve a kártevő átirányíthatja a látogatókat, adatot lophat, spamet küldhet, váltságdíj ellenében titkosíthatja a fájlokat, vagy jogosulatlan célokra használhatja a látogatók eszközeit. Jellemzően a háttérben fut, miközben az oldal normálisan működni látszik. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Hogyan kerül kártevő egy weboldalra?
A leggyakoribb utak: az elavult weboldalszoftver ismert sebezhetőségeinek kihasználása, hozzáférés szerzése gyenge vagy ellopott adminisztrátori jelszóval, és a harmadik féltől származó bővítmények vagy külső szkriptek feltörése. Az automatizált eszközök folyamatosan milliónyi oldalt vizsgálnak ezekért a sebezhetőségekért, és bármelyik konkrét oldalt megcélozva kihasználják őket. Ha a szoftvert naprakészen tartod, az adminisztrátori hozzáférési adatok pedig erősek és egyediek, a belépési pontok többségét lezárod.
Honnan tudom, hogy a weboldalamon kártevő van?
A gyakori jelek: a látogatók ismeretlen oldalakra történő átirányítást jeleznek, böngészőfigyelmeztetések vagy keresési találatokban lévő figyelmeztetések jelennek meg az oldaladon, váratlan fájlok jelennek meg az oldal könyvtárában, olyan új adminisztrátori fiókok bukkannak fel, amelyeket senki sem hozott létre, és az oldal jelentősen lassabban tölt be a szokásosnál. Sok fertőzést úgy terveztek, hogy láthatatlan legyen az oldaltulajdonos számára, miközben a látogatókat érinti, ezért a rendszeres biztonsági vizsgálatok az egyetlen megbízható módja a korai észlelésnek.
Befolyásolhatja a kártevő a keresési helyezéseket?
Igen, közvetlenül. A kártevőt észlelő keresőmotorok figyelmeztető címkét adnak az oldal találatok közötti bejegyzéséhez, ami a kattintási arányt a nullához közelire csökkenti. Súlyos esetekben az oldalt teljesen eltávolítják a találatok közül, amíg az oldal megtisztítása után egy felülvizsgálaton át nem jut. A böngészőfigyelmeztetések még azelőtt megállítják a látogatókat, hogy elérnék az oldalt. A keresési láthatóság helyreállítása egy kártevő-incidens után időt vesz igénybe, és az oldal bizonyítottan tiszta állapota után sem mindig azonnali.
Mi a leggyorsabb módja a kártevő-fertőzésből való felépülésnek?
A tiszta mentésből való visszaállítás a leggyorsabb és legmegbízhatóbb helyreállítási módszer. Az összes fertőzött fájlt az oldal ellenőrzötten tiszta változatával váltja fel. A visszaállítás után a támadást lehetővé tevő sebezhetőséget be kell foltozni, mielőtt az oldal újra élesbe kerül, és az összes hozzáférési adatot meg kell változtatni. Ha nincs tiszta mentés, a fertőzött fájlokat kézzel kell azonosítani és megtisztítani, ami jóval tovább tart, és nagyobb eséllyel hagy hátra maradék problémákat.
Védi az SSL-tanúsítvány a kártevők ellen?
Nem. Az SSL a látogató böngészője és a szerver közötti átvitel közbeni adatot titkosítja. Nem védi magát a weboldalt a kártevőktől. Az érvényes SSL-tanúsítvánnyal rendelkező oldalt is megfertőzhetik, ha a szerver sebezhető, az adminisztrátori hozzáférési adatok gyengék, vagy egy bővítmény vagy külső szkript biztonsági hibát tartalmaz. Az SSL és a kártevők elleni védelem különböző fenyegetésekkel foglalkozik, és mindkettő szükséges: az SSL a látogatók által küldött adatot védi, a szerveroldali biztonsági intézkedések pedig az oldalt védik a feltöréstől.