Το malware σε ένα site δεν ανακοινώνει την παρουσία του. Σχεδιάζεται να δουλεύει αόρατα, χρησιμοποιώντας το site σου για να κλέψει δεδομένα, να ανακατευθύνει επισκέπτες ή να πραγματοποιήσει επιθέσεις σε άλλα συστήματα, ενώ το site φαίνεται να λειτουργεί απολύτως κανονικά. Μέχρι να καταλάβει ο ιδιοκτήτης ότι κάτι δεν πάει καλά, το malware έχει συχνά ήδη κάνει τη ζημιά του. Τι το κάνει τόσο επίμονο και πώς φαίνεται στην πραγματικότητα από μέσα, αυτά καλύπτει το άρθρο.
Το malware, συντομογραφία του malicious software (κακόβουλο λογισμικό), είναι κώδικας που μπαίνει σε ένα site χωρίς να το ξέρει ο ιδιοκτήτης και εξυπηρετεί τα συμφέροντα του επιτιθέμενου. Μπορεί να φτάσει μέσα από ένα κενό ασφαλείας σε ξεπερασμένο λογισμικό, από έναν κλεμμένο κωδικό διαχειριστή ή από ένα παραβιασμένο script τρίτου. Μόλις μπει, τρέχει δίπλα στο νόμιμο περιεχόμενο χωρίς να προκαλεί καμία εμφανή προειδοποίηση. Για το τι κάνει τα site ευάλωτα εξαρχής, δες το άρθρο γιατί είναι σημαντική η ασφάλεια ιστοσελίδας.
Τι είναι το malware σε ένα site;
Το malware σε ένα site δεν είναι ένας συγκεκριμένος τύπος απειλής. Είναι μια κατηγορία που περιλαμβάνει πολλά διαφορετικά είδη κακόβουλου κώδικα, και το καθένα έχει σχεδιαστεί να κάνει κάτι διαφορετικό μόλις μπει στο site. Το να καταλάβεις τους τύπους βοηθά να εξηγηθεί γιατί το malware είναι τόσο δύσκολο να εντοπιστεί και γιατί προκαλεί συχνά ζημιά πολύ πριν το προσέξει κανείς.
Συνηθισμένοι τύποι malware σε site
- Το malware ανακατεύθυνσης αλλάζει πού πηγαίνουν οι επισκέπτες σου και τους στέλνει σε σελίδες phishing, παραπλανητικά site ή σελίδες που φέρνουν διαφημιστικά έσοδα στον επιτιθέμενο
- Το malware skimming καταγράφει τα στοιχεία κάρτας που γράφονται στις σελίδες πληρωμής και τα στέλνει στον επιτιθέμενο σε πραγματικό χρόνο, χωρίς να το ξέρει ο επισκέπτης ή ο ιδιοκτήτης
- Το malware backdoor εγκαθιστά ένα μόνιμο κρυφό σημείο εισόδου που επιτρέπει στον επιτιθέμενο να επιστρέψει ακόμα και αφού έχει κλείσει το αρχικό κενό ασφαλείας
- Το ransomware κρυπτογραφεί τα αρχεία του site και ζητά πληρωμή για να αποκαταστήσει την πρόσβαση
- Το malware cryptomining χρησιμοποιεί τους πόρους της συσκευής των επισκεπτών σου για να εξορύξει κρυπτονομίσματα για τον επιτιθέμενο όσο περιηγούνται στο site σου
- Το malware spam χρησιμοποιεί τον server του site για να στείλει ανεπιθύμητα email, κάτι που μπορεί να οδηγήσει στο να μπει το domain σου σε μαύρη λίστα
Πώς μπαίνει το malware σε ένα site;
Ξεπερασμένο λογισμικό
- Όταν ανακαλύπτεται ένα κενό ασφαλείας σε μια πλατφόρμα site, ένα πρόσθετο ή ένα θέμα, τα στοιχεία δημοσιεύονται δημόσια την ίδια στιγμή που βγαίνει η διόρθωση
- Αυτοματοποιημένοι σαρωτές αρχίζουν αμέσως να ψάχνουν για site που τρέχουν ακόμα την παλιά έκδοση. Το διάστημα ανάμεσα στην κυκλοφορία μιας διόρθωσης και στην εφαρμογή της από ένα site είναι εκείνο με τον μεγαλύτερο κίνδυνο
- Κάθε μέρα που ένα site τρέχει ξεπερασμένο λογισμικό με γνωστό κενό ασφαλείας, είναι καταγεγραμμένος στόχος
Παραβιασμένα στοιχεία σύνδεσης διαχειριστή
- Αυτοματοποιημένα εργαλεία δοκιμάζουν χιλιάδες συνδυασμούς ονόματος χρήστη και κωδικού σε σελίδες σύνδεσης μέχρι να πετύχει κάποιος. Οι αδύναμοι ή επαναχρησιμοποιημένοι κωδικοί το κάνουν εύκολο
- Στοιχεία σύνδεσης που κλέβονται με phishing ή με παραβιάσεις δεδομένων σε άλλες υπηρεσίες δίνουν στους επιτιθέμενους άμεση πρόσβαση στον πίνακα διαχείρισης, όπου μπορούν να εγκαταστήσουν malware χωρίς να εκμεταλλευτούν κανένα τεχνικό κενό ασφαλείας
Ευάλωτος κώδικας τρίτων
- Τα πρόσθετα, τα θέματα και οι ενσωματώσεις επεκτείνουν όσα μπορεί να κάνει ένα site, αλλά και τον αριθμό των πιθανών σημείων εισόδου
- Ένα κενό ασφαλείας σε οποιοδήποτε εξάρτημα τρίτου μπορεί να εκμεταλλευτεί, όσο ασφαλής κι αν είναι η βασική πλατφόρμα
- Τα ανενεργά πρόσθετα και θέματα που δεν ενημερώνονται παραμένουν ευάλωτα ακόμα κι όταν δεν χρησιμοποιούνται στο site
Παραβιασμένα εξωτερικά scripts
- Τα site που φορτώνουν scripts από εξωτερικούς παρόχους (εργαλεία στατιστικών, διαφημιστικά δίκτυα, widgets συνομιλίας) εκτίθενται αν παραβιαστούν αυτοί οι πάροχοι
- Ο κακόβουλος κώδικας που παραδίδεται μέσω ενός αξιόπιστου εξωτερικού script φτάνει σε κάθε site που χρησιμοποιεί αυτή την υπηρεσία, όχι μόνο σε ένα
Τι κάνει το malware στο site σου;
Ανακατευθύνει τους επισκέπτες σου
- Το malware ανακατεύθυνσης στέλνει τους επισκέπτες σε σελίδες με τις οποίες δεν έχεις καμία σχέση, συχνά χωρίς κανένα οπτικό σημάδι ότι έγινε ανακατεύθυνση
- Οι προορισμοί αυτοί μπορεί να προσπαθήσουν να εγκαταστήσουν κακόβουλο λογισμικό στη συσκευή του επισκέπτη, να συλλέξουν στοιχεία σύνδεσης ή να στήσουν απάτη
- Η ανακατεύθυνση είναι συχνά υπό όρους και στοχεύει μόνο επισκέπτες που έρχονται από αποτελέσματα αναζήτησης ή μόνο χρήστες κινητού, για να μην την εντοπίσει ο ιδιοκτήτης που μπαίνει στο site απευθείας
Βλάπτει την ορατότητά σου στις μηχανές αναζήτησης
- Οι μηχανές αναζήτησης που εντοπίζουν malware σε ένα site προσθέτουν προειδοποιητική ετικέτα στην καταχώρισή του στα αποτελέσματα. Τα ποσοστά κλικ πέφτουν σχεδόν στο μηδέν όταν εμφανιστεί αυτή η προειδοποίηση
- Σε πιο σοβαρές περιπτώσεις, το site αφαιρείται εντελώς από τα αποτελέσματα μέχρι να καθαριστεί και να εγκριθεί αίτημα επανεξέτασης
- Οι προειδοποιήσεις των browsers μπλοκάρουν τους επισκέπτες πριν καν φτάσουν στη σελίδα, αφαιρώντας την επισκεψιμότητα από όποιον τις συναντήσει
Εκθέτει τα δεδομένα των επισκεπτών σου
- Το malware skimming καταγράφει ευαίσθητες πληροφορίες καθώς τις γράφουν οι επισκέπτες. Τα στοιχεία πληρωμής, οι κωδικοί και τα στοιχεία επικοινωνίας στέλνονται στον επιτιθέμενο ενώ η υποβολή της φόρμας ολοκληρώνεται κανονικά
- Ούτε ο επισκέπτης ούτε ο ιδιοκτήτης του site καταλαβαίνουν ότι συμβαίνει
- Η έκθεση δεδομένων επισκεπτών έχει νομικές συνέπειες σε περιοχές με κανονισμούς προστασίας δεδομένων, και η ζημιά στη φήμη μπορεί να διαρκέσει περισσότερο από οποιαδήποτε τεχνική διόρθωση
Κρατά το site σου όμηρο
- Το ransomware κρυπτογραφεί τα αρχεία του site και κλειδώνει εντελώς τον ιδιοκτήτη έξω. Για να ξαναποκτήσεις πρόσβαση χρειάζεται είτε να πληρώσεις τα λύτρα είτε να επαναφέρεις από καθαρό αντίγραφο ασφαλείας
- Οι ιδιοκτήτες site με πρόσφατα αντίγραφα που φυλάσσονται χωριστά από τον server μπορούν να επαναφέρουν χωρίς να πληρώσουν. Όσοι δεν έχουν αντίγραφο εκτός σύνδεσης έχουν πολύ λίγες επιλογές
Πώς καταλαβαίνεις αν το site σου έχει malware;
Σημάδια που μπορεί να δει ο ιδιοκτήτης του site
- Αρχεία που εμφανίζονται στον φάκελο του site και δεν τα πρόσθεσε κανείς από την ομάδα σου
- Αλλαγές σε βασικά αρχεία ή αρχεία ρυθμίσεων που δεν έκανε κανείς
- Νέοι λογαριασμοί διαχειριστή που εμφανίζονται στον πίνακα διαχείρισης
- Το site φορτώνει αισθητά πιο αργά χωρίς αλλαγές σε περιεχόμενο ή κώδικα
- Αποκλεισμός σου από τον πίνακα διαχείρισης
Σημάδια που αναφέρονται από έξω
- Επισκέπτες που αναφέρουν ότι ο browser τους προειδοποιεί να μην μπουν στο site σου
- Προειδοποιητική ετικέτα δίπλα στην καταχώριση του site σου στα αποτελέσματα αναζήτησης
- Επισκέπτες που αναφέρουν ότι ανακατευθύνθηκαν σε άγνωστες σελίδες αφού πάτησαν συνδέσμους στο site σου
- Επιστροφές email (bounces) ή αναφορές μαύρης λίστας που σχετίζονται με το domain σου
Γιατί μπορεί να μην προσέξεις τίποτα
- Πολλοί τύποι malware έχουν σχεδιαστεί ειδικά να είναι αόρατοι στους ιδιοκτήτες των site ενώ στοχεύουν τους επισκέπτες
- Το malware ανακατεύθυνσης ενεργοποιείται συχνά μόνο για επισκέπτες που έρχονται από μηχανές αναζήτησης, αφήνοντας το site να φαίνεται κανονικό όταν μπαίνεις απευθείας
- Οι τακτικοί έλεγχοι ασφαλείας είναι ο μόνος αξιόπιστος τρόπος να πιάσεις μολύνσεις που έχουν σχεδιαστεί επίτηδες να μην φαίνονται
Πώς αφαιρείς το malware από ένα site;
Επαναφορά από καθαρό αντίγραφο ασφαλείας
- Η επαναφορά σε αντίγραφο που έγινε πριν μπει το malware αντικαθιστά κάθε μολυσμένο αρχείο με επαληθευμένα καθαρή έκδοση του site
- Μετά την επαναφορά, το κενό ασφαλείας που επέτρεψε την επίθεση πρέπει να εντοπιστεί και να κλείσει πριν το site ξαναβγεί στον αέρα. Αλλιώς η ίδια μόλυνση θα επαναληφθεί
- Για οδηγίες για το πώς στήνεις αντίγραφα ασφαλείας πριν συμβεί περιστατικό, δες το άρθρο πώς κάνεις αντίγραφα ασφαλείας του site σου
Χειροκίνητη αφαίρεση όταν δεν υπάρχει αντίγραφο ασφαλείας
- Τα μολυσμένα αρχεία πρέπει να εντοπιστούν με σαρωτή ασφαλείας και να καθαριστούν ή να αντικατασταθούν με καθαρές εκδόσεις από την αρχική πηγή
- Τα backdoors που άφησε ο επιτιθέμενος πρέπει να βρεθούν και να αφαιρεθούν. Αν αφήσεις οποιοδήποτε κομμάτι της μόλυνσης στη θέση του, ο επιτιθέμενος διατηρεί την πρόσβαση
- Η χειροκίνητη αφαίρεση είναι πιο αργή και λιγότερο αξιόπιστη από την επαναφορά από αντίγραφο, ιδιαίτερα όταν έχουν εγκατασταθεί backdoors
Αφού καθαρίσει το site
- Άλλαξε όλα τα στοιχεία σύνδεσης που σχετίζονται με το site, όπως λογαριασμούς διαχειριστή, πίνακα φιλοξενίας, FTP και βάση δεδομένων
- Ενημέρωσε όλο το λογισμικό για να κλείσεις τυχόν κενά ασφαλείας που εκμεταλλεύτηκαν
- Υπέβαλε αίτημα επανεξέτασης malware στις μηχανές αναζήτησης, ώστε να αφαιρεθούν οι προειδοποιήσεις από τα αποτελέσματα
- Παρακολούθησε στενά το site για αρκετές εβδομάδες, για να επιβεβαιώσεις ότι δεν ξαναμπήκε το malware
Για έναν πλήρη οδηγό για το πώς εμποδίζεις το malware να μπει εξαρχής στο site σου, δες το άρθρο πώς προστατεύεις το site σου από hackers. Για το τι προστατεύουν και τι δεν προστατεύουν τα πιστοποιητικά SSL, δες το άρθρο τι είναι ένα πιστοποιητικό SSL και πώς λειτουργεί.
Πώς χειρίζεται το WEMASY την προστασία από malware
Η υποδομή φιλοξενίας του WEMASY περιλαμβάνει προστασία firewall και φιλτράρισμα κίνησης σε επίπεδο δικτύου, που μπλοκάρει σημαντικό μέρος των αυτοματοποιημένων επιθέσεων πριν φτάσουν σε μεμονωμένα site. Οι ενημερώσεις λογισμικού διαχειρίζονται σε επίπεδο πλατφόρμας, οπότε τα site στο WEMASY δεν εκτίθενται σε κενά ασφαλείας από ξεπερασμένο κώδικα της πλατφόρμας.
Κράτα δικό σου καθαρό αντίγραφο ασφαλείας του σημαντικού περιεχομένου, ώστε να μπορείς να ανακάμψεις γρήγορα αν χρειαστεί.
Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.
Συχνές ερωτήσεις
Τι είναι το malware σε ένα site;
Το malware σε ένα site είναι κακόβουλος κώδικας που μπαίνει στο site χωρίς να το ξέρει ο ιδιοκτήτης. Τον εισάγουν οι επιτιθέμενοι μέσα από κενά ασφαλείας στο λογισμικό του site, παραβιασμένα στοιχεία σύνδεσης διαχειριστή ή μολυσμένα scripts τρίτων. Μόλις μπει στο site, το malware μπορεί να ανακατευθύνει επισκέπτες, να κλέψει δεδομένα, να στείλει spam, να κρυπτογραφήσει αρχεία για λύτρα ή να χρησιμοποιήσει τις συσκευές των επισκεπτών για μη εξουσιοδοτημένους σκοπούς. Συνήθως τρέχει στο παρασκήνιο ενώ το site φαίνεται να λειτουργεί κανονικά. Με τον δημιουργό ιστοσελίδων του WEMASY μπορείς να το στήσεις κατευθείαν στο site σου.
Πώς μπαίνει το malware σε ένα site;
Οι πιο συνηθισμένοι δρόμοι είναι η εκμετάλλευση γνωστών κενών ασφαλείας σε ξεπερασμένο λογισμικό του site, η πρόσβαση μέσω αδύναμων ή κλεμμένων κωδικών διαχειριστή και η παραβίαση πρόσθετων τρίτων ή εξωτερικών scripts. Αυτοματοποιημένα εργαλεία σαρώνουν συνεχώς εκατομμύρια site για αυτά τα κενά και τα εκμεταλλεύονται χωρίς να στοχεύουν κάποιο συγκεκριμένο site. Αν κρατάς το λογισμικό ενημερωμένο και τους κωδικούς διαχειριστή ισχυρούς και μοναδικούς, καλύπτεις την πλειονότητα των σημείων εισόδου.
Πώς καταλαβαίνω αν το site μου έχει malware;
Συνηθισμένες ενδείξεις είναι επισκέπτες που αναφέρουν ανακατευθύνσεις σε άγνωστα site, προειδοποιήσεις του browser ή των αποτελεσμάτων αναζήτησης στο site σου, απρόσμενα αρχεία στον φάκελο του site, νέοι λογαριασμοί διαχειριστή που δεν τους δημιούργησε κανείς και το site να φορτώνει πολύ πιο αργά από το συνηθισμένο. Πολλές μολύνσεις έχουν σχεδιαστεί να είναι αόρατες στον ιδιοκτήτη του site ενώ επηρεάζουν τους επισκέπτες, οπότε οι τακτικοί έλεγχοι ασφαλείας είναι ο μόνος αξιόπιστος τρόπος να τις εντοπίσεις νωρίς.
Μπορεί το malware να επηρεάσει την κατάταξη στις μηχανές αναζήτησης;
Ναι, άμεσα. Οι μηχανές αναζήτησης που εντοπίζουν malware προσθέτουν προειδοποιητική ετικέτα στην καταχώριση του site στα αποτελέσματα, κάτι που μειώνει τα ποσοστά κλικ σχεδόν στο μηδέν. Σε σοβαρές περιπτώσεις το site αφαιρείται εντελώς από τα αποτελέσματα μέχρι να περάσει επανεξέταση αφού καθαριστεί. Οι προειδοποιήσεις των browsers μπλοκάρουν τους επισκέπτες πριν φτάσουν στη σελίδα. Η ανάκτηση της ορατότητας στην αναζήτηση μετά από περιστατικό malware παίρνει χρόνο και δεν είναι πάντα άμεση, ακόμα κι αφού επιβεβαιωθεί ότι το site είναι καθαρό.
Ποιος είναι ο πιο γρήγορος τρόπος να ανακάμψω από μια μόλυνση malware;
Η επαναφορά από καθαρό αντίγραφο ασφαλείας είναι η πιο γρήγορη και αξιόπιστη μέθοδος ανάκαμψης. Αντικαθιστά όλα τα μολυσμένα αρχεία με επαληθευμένα καθαρή έκδοση του site. Μετά την επαναφορά, το κενό ασφαλείας που επέτρεψε την επίθεση πρέπει να διορθωθεί πριν το site ξαναβγεί στον αέρα και πρέπει να αλλάξουν όλα τα στοιχεία σύνδεσης. Αν δεν υπάρχει καθαρό αντίγραφο, τα μολυσμένα αρχεία πρέπει να εντοπιστούν και να καθαριστούν χειροκίνητα, κάτι που παίρνει σημαντικά περισσότερο χρόνο και έχει μεγαλύτερη πιθανότητα να αφήσει υπολείμματα.
Προστατεύει ένα πιστοποιητικό SSL από το malware;
Όχι. Το SSL κρυπτογραφεί τα δεδομένα κατά τη μετάδοση ανάμεσα στον browser του επισκέπτη και στον server. Δεν προστατεύει το ίδιο το site από malware. Ένα site με έγκυρο πιστοποιητικό SSL μπορεί να μολυνθεί αν ο server έχει κενά ασφαλείας, οι κωδικοί διαχειριστή είναι αδύναμοι ή ένα πρόσθετο ή εξωτερικό script έχει κενό ασφαλείας. Το SSL και η προστασία από malware αντιμετωπίζουν διαφορετικές απειλές και χρειάζονται και τα δύο: το SSL προστατεύει τα δεδομένα που στέλνουν οι επισκέπτες, ενώ τα μέτρα ασφαλείας στον server προστατεύουν το site από παραβίαση.