Malware na webu se neohlašuje. Je navržený tak, aby fungoval nepozorovaně: používá váš web ke krádeži dat, přesměrování návštěvníků nebo útokům na jiné systémy, zatímco web vypadá, že funguje zcela normálně. Když si majitel webu všimne, že je něco špatně, malware často už napáchal škodu. Čím je tak houževnatý a jak vypadá zevnitř, o tom je tento článek.
Malware, zkratka pro škodlivý software, je kód umístěný na webu bez vědomí majitele, který slouží zájmům útočníka. Může se dostat na web přes zranitelnost v zastaralém softwaru, ukradené heslo správce nebo napadený skript třetí strany. Jakmile tam je, běží vedle legitimního obsahu, aniž by spustil nějaké zjevné varování. Souvislosti o tom, co weby vůbec činí zranitelnými, najdete v článku proč je zabezpečení webu důležité.
Co je malware na webu?
Malware na webu není jeden konkrétní druh hrozby. Je to kategorie, která zahrnuje mnoho různých druhů škodlivého kódu, z nichž každý má na webu dělat něco jiného. Znalost druhů pomáhá vysvětlit, proč je malware tak těžké odhalit a proč často způsobuje škody dlouho předtím, než si někdo všimne, že tam je.
Běžné druhy malwaru na webu
- Malware přesměrovávající návštěvníky mění, kam vaši návštěvníci míří, a posílá je na phishingové stránky, podvodné weby nebo stránky, které vydělávají na reklamě útočníkovi
- Skimming malware zachytává údaje o platební kartě zadané na stránkách pokladny a v reálném čase je přenáší útočníkovi, aniž by o tom věděl návštěvník nebo majitel webu
- Backdoor malware instaluje trvalý skrytý vstup, který útočníkovi umožní vrátit se i poté, co byla původní zranitelnost záplatována
- Ransomware zašifruje soubory webu a požaduje platbu za obnovení přístupu
- Cryptomining malware využívá zdroje zařízení vašich návštěvníků k těžbě kryptoměny pro útočníka, zatímco procházejí váš web
- Spamový malware používá server webu k rozesílání nevyžádaných e-mailů, což může vést k zařazení vaší domény na černou listinu
Jak se malware dostane na web?
Zastaralý software
- Když se v platformě webu, zásuvném modulu nebo šabloně objeví zranitelnost, zveřejní se její podrobnosti ve stejnou dobu, kdy vyjde oprava
- Automatické skenery okamžitě začnou prohledávat weby, na kterých stále běží stará verze. Okno mezi vydáním opravy a jejím nasazením na webu je dobou nejvyššího rizika
- Každý den, kdy web běží na zastaralém softwaru se známou zranitelností, je zdokumentovaným cílem
Napadené přihlašovací údaje správce
- Automatické nástroje zkoušejí na přihlašovacích stránkách tisíce kombinací uživatelských jmen a hesel, dokud jedna nefunguje. Slabá nebo opakovaně používaná hesla to usnadňují
- Údaje ukradené phishingem nebo únikem dat u jiných služeb dávají útočníkům přímý přístup do administrace, kde mohou nainstalovat malware, aniž by využili jakoukoli technickou zranitelnost
Zranitelný kód třetích stran
- Zásuvné moduly, šablony a integrace rozšiřují možnosti webu, ale také zvyšují počet potenciálních vstupů
- Zranitelnost v jakékoli komponentě třetí strany lze zneužít bez ohledu na to, jak zabezpečená je hlavní platforma
- Neaktivní zásuvné moduly a šablony, které se neaktualizují, zůstávají zranitelné, i když se na webu nepoužívají
Napadené externí skripty
- Weby, které načítají skripty od externích poskytovatelů (analytické nástroje, reklamní sítě, chatovací widgety), jsou ohroženy, pokud je tito poskytovatelé napadeni
- Škodlivý kód doručený důvěryhodným externím skriptem zasáhne každý web, který službu používá, ne jen jeden
Co malware dělá s vaším webem?
Přesměrovává vaše návštěvníky
- Malware přesměrovávající návštěvníky posílá lidi na stránky, s nimiž nemáte nic společného, často bez jakéhokoli viditelného znamení, že k přesměrování došlo
- Tyto cíle se mohou pokusit nainstalovat škodlivý software na zařízení návštěvníka, sbírat přihlašovací údaje nebo provést podvod
- Přesměrování bývá podmíněné, zaměřené jen na návštěvníky přicházející z výsledků vyhledávání nebo jen na uživatele mobilů, aby ho neodhalil majitel, který na web přistupuje přímo
Poškozuje viditelnost ve vyhledávání
- Vyhledávače, které na webu malware zjistí, přidají k jeho záznamu ve výsledcích varovný štítek. Míra prokliku po jeho zobrazení klesá téměř k nule
- V závažnějších případech je web z výsledků zcela odstraněn, dokud se nevyčistí a nebude schválena žádost o novou kontrolu
- Varování v prohlížečích blokují návštěvníky ještě před tím, než se na stránku dostanou, takže přicházíte o provoz od každého, kdo na ně narazí
Odkrývá data vašich návštěvníků
- Skimming malware zachytává citlivé informace v okamžiku, kdy je návštěvníci zadávají. Platební údaje, hesla a kontaktní informace se přenášejí útočníkovi, zatímco odeslání formuláře proběhne normálně
- Návštěvník ani majitel webu o tom neví
- Únik dat návštěvníků má v regionech s předpisy o ochraně údajů právní důsledky a poškození reputace může přetrvat déle než jakákoli technická oprava
Bere váš web jako rukojmí
- Ransomware zašifruje soubory webu a majitele úplně vyřadí. Znovuzískání přístupu vyžaduje buď zaplatit výkupné, nebo obnovit web z čisté zálohy
- Majitelé webů s aktuálními zálohami uloženými odděleně od serveru mohou web obnovit bez placení. Ti, kdo nemají zálohu mimo server, mají velmi málo možností
Jak poznáte, že váš web obsahuje malware?
Příznaky, které může pozorovat majitel webu
- V adresáři webu se objevují soubory, které nikdo z vašeho týmu nepřidal
- Změny v základních nebo konfiguračních souborech, které nikdo neprovedl
- V administraci se objevují nové účty správců
- Web se výrazně pomaleji načítá bez jakýchkoli změn obsahu nebo kódu
- Nemožnost přihlásit se do administrace
Příznaky hlášené zvenčí
- Návštěvníci hlásí, že je prohlížeč varuje, aby váš web nenavštěvovali
- U záznamu vašeho webu ve výsledcích vyhledávání se objeví varovný štítek
- Návštěvníci hlásí, že byli po kliknutí na odkazy na vašem webu přesměrováni na neznámé stránky
- Vrácené e-maily nebo hlášení o černých listinách týkající se vaší domény
Proč byste si nemuseli ničeho všimnout
- Mnoho druhů malwaru je záměrně navrženo tak, aby byly pro majitele webu neviditelné a přitom cílily na návštěvníky
- Malware přesměrovávající návštěvníky se často aktivuje jen u lidí přicházejících z vyhledávačů, takže web při přímé návštěvě vypadá normálně
- Pravidelné bezpečnostní skeny jsou jediným spolehlivým způsobem, jak odhalit infekce, které jsou záměrně navržené tak, aby je nebylo vidět
Jak odstranit malware z webu?
Obnova z čisté zálohy
- Obnova ze zálohy vytvořené před vniknutím malwaru nahradí každý infikovaný soubor ověřenou čistou verzí webu
- Po obnově je třeba zjistit a uzavřít zranitelnost, která útok umožnila, než se web vrátí online. Jinak se stejná infekce opakuje
- K nastavení záloh dřív, než dojde k incidentu, si přečtěte článek jak zálohovat web
Ruční odstranění, když záloha není k dispozici
- Infikované soubory je třeba najít bezpečnostním skenerem a vyčistit nebo nahradit čistými verzemi z původního zdroje
- Zadní vrátka (backdoory) zanechaná útočníkem je třeba najít a odstranit. Ponechání jakékoli části infekce znamená, že si útočník zachová přístup
- Ruční odstranění je pomalejší a méně spolehlivé než obnova ze zálohy, zejména když byly nainstalovány backdoory
Poté, co je web čistý
- Změňte všechny přihlašovací údaje spojené s webem, včetně účtů správců, administrace hostingu, FTP a databáze
- Aktualizujte veškerý software, abyste uzavřeli zranitelnosti, které byly zneužity
- Odešlete vyhledávačům žádost o novou kontrolu malwaru, aby bylo možné varování ve výsledcích odstranit
- Několik týdnů web pozorně sledujte, abyste potvrdili, že se malware nevrátil
Kompletního průvodce tím, jak malwaru na webu předejít, najdete v článku jak ochránit web před hackery. K tomu, před čím certifikáty SSL chrání a před čím ne, si přečtěte článek co je certifikát SSL a jak funguje.
Jak WEMASY řeší ochranu před malwarem
Aktualizace softwaru se řeší na úrovni platformy, takže weby na WEMASY nejsou vystaveny zranitelnostem v zastaralém kódu platformy.
Zálohy jsou součástí všech tarifů a spravují se automaticky, s možnostmi obnovy v administraci. V případě incidentu nevyžaduje obnova do čistého stavu žádné technické znalosti ani samostatnou zálohovací službu.
Co všechno je součástí, zjistíte v tvůrci webů WEMASY, nebo si projděte možnosti tarifů na stránce s cenami.
Často kladené otázky
Co je malware na webu?
Malware na webu je škodlivý kód umístěný na webu bez vědomí majitele. Útočníci ho vkládají přes zranitelnosti v softwaru webu, napadené přihlašovací údaje správce nebo infikované skripty třetích stran. Jakmile je na webu, může malware přesměrovávat návštěvníky, krást data, rozesílat spam, šifrovat soubory za výkupné nebo využívat zařízení návštěvníků k nepovoleným účelům. Obvykle běží na pozadí, zatímco web vypadá, že funguje normálně. S tvůrcem webů WEMASY si to můžete nastavit přímo na svém webu.
Jak se malware dostane na web?
Nejběžnější cesty jsou zneužití známých zranitelností v zastaralém softwaru webu, získání přístupu přes slabá nebo ukradená hesla správců a napadení zásuvných modulů třetích stran nebo externích skriptů. Automatické nástroje neustále prohledávají miliony webů kvůli těmto zranitelnostem a zneužívají je, aniž by cílily na konkrétní web. Udržování aktuálního softwaru a silných jedinečných přihlašovacích údajů správce řeší většinu vstupních bodů.
Jak poznám, že můj web obsahuje malware?
Běžné příznaky zahrnují hlášení návštěvníků o přesměrování na neznámé weby, varování v prohlížeči nebo ve výsledcích vyhledávání u vašeho webu, neočekávané soubory v adresáři webu, nové účty správců, které nikdo nevytvořil, a výrazně pomalejší načítání než obvykle. Mnoho infekcí je navrženo tak, aby byly pro majitele webu neviditelné, a přitom ovlivňovaly návštěvníky, takže pravidelné bezpečnostní skeny jsou jediným spolehlivým způsobem, jak je včas odhalit.
Může malware ovlivnit pozice ve vyhledávání?
Ano, přímo. Vyhledávače, které malware zjistí, přidají k záznamu webu ve výsledcích varovný štítek, který sníží míru prokliku téměř na nulu. V závažných případech je web z výsledků zcela odstraněn, dokud po vyčištění webu neprojde novou kontrolou. Varování v prohlížečích blokují návštěvníky ještě před načtením stránky. Obnovení viditelnosti ve vyhledávání po incidentu s malwarem chvíli trvá a nemusí nastat okamžitě, ani když je web potvrzen jako čistý.
Jaký je nejrychlejší způsob zotavení z infekce malwarem?
Nejrychlejší a nejspolehlivější způsob zotavení je obnova z čisté zálohy. Nahradí všechny infikované soubory ověřenou čistou verzí webu. Po obnově je třeba záplatovat zranitelnost, která útok umožnila, dřív než se web znovu spustí, a změnit všechny přihlašovací údaje. Pokud čistá záloha neexistuje, je třeba infikované soubory najít a vyčistit ručně, což trvá výrazně déle a s větší pravděpodobností zanechá zbytkové problémy.
Chrání certifikát SSL před malwarem?
Ne. SSL šifruje data při přenosu mezi prohlížečem návštěvníka a serverem. Nechrání samotný web před malwarem. Web s platným certifikátem SSL může být přesto infikován, pokud má server zranitelnosti, jsou slabé přihlašovací údaje správce nebo obsahuje bezpečnostní chybu zásuvný modul či externí skript. SSL a ochrana před malwarem řeší různé hrozby a obojí je nutné: SSL chrání data, která návštěvníci odesílají, zatímco bezpečnostní opatření na straně serveru chrání web před napadením.