Owen Little
10 
3179
276
Blogi WordPress są łatwe w instalacji, proste w administrowaniu i niezwykle popularne. Chociaż nie ma publicznych statystyk, 23,2% z 10 milionów najlepszych stron internetowych uruchomiło oprogramowanie WordPress od sierpnia 2013 roku. Platforma jest najpopularniejszą opcją dla samotnych blogerów, organizacji, placówek edukacyjnych i mediów, dlatego stworzyliśmy przewodnik po konfigurowaniu stron internetowych WordPress Konfiguruj swojego bloga za pomocą WordPress: The Ultimate Guide Konfiguruj swojego bloga za pomocą WordPress: The Ultimate Guide Chcesz założyć własny blog, ale nie wiesz jak? Zobacz WordPress, najpotężniejszą dostępną obecnie platformę blogów. .
Więc kiedy pojawia się infekcja złośliwym oprogramowaniem tak niszcząca jak nowo odkryta SoakSoak.ru, ważne jest, aby właściciele blogów WordPress działali. Szybki. W końcu nie chciałbyś, aby komputery Twoich gości zostały zainfekowane złośliwym oprogramowaniem, prawda? To byłoby komercyjne samobójstwo!
Poza tym Google umieścił już na czarnej liście 11 000 zainfekowanych domen, a 100 000 uważa się za zainfekowane.
Malware SoakSoak infekuje odwiedzających blog
W minione weekendy fora wsparcia dla webmasterów tętniły wieściami o infekcji, która została przypisana do SoakSoak.ru, złośliwego oprogramowania, które pozornie zostało wprowadzone za pośrednictwem wtyczki premium.
Teraz wtyczki są za dziesięć groszy w WordPressie, instalowane przez administratorów strony w celu dodania wszelkiego rodzaju nowych funkcji, od zarządzania statystykami i reklamami po dodawanie tagów spoilerów i osadzanie podcastów (nasza lista najlepszych wtyczek powinna dać ci więcej pomysłów Najlepsze wtyczki WordPress Najlepsze wtyczki WordPress). Bezpłatne wtyczki są często aktualizowane i chociaż istnieje reputacja, którą należy utrzymać w przypadku naruszenia roli programisty wtyczek, tak naprawdę nie masz poważnego obowiązku, aby był odporny na złośliwe oprogramowanie.
Tymczasem wtyczki premium są zasadniczo biznesem. Slider Revolution kosztuje 18 USD i do niedawna był bardzo popularną wtyczką do wyświetlania obrazów na głównej stronie bloga. W chwili pisania tego tekstu nie ma potwierdzenia, że wtyczka ponosi wyłączną winę za to, że złośliwe oprogramowanie SoakSoak znalazło drogę do zainfekowanych stron, ale wydaje się, że jest to wspólny czynnik, a zatem prawdopodobnie główny winowajca.
Zarażone są jednak nie tylko witryny WordPress, co sugeruje wiele wektorów ataku ukierunkowanych na słabości różnych platform hostingowych i wtyczek.
Jak złośliwe oprogramowanie witryny wpływa na Ciebie jako gościa
Gdybyś odwiedził jedną z zainfekowanych stron internetowych, bez korzystania z wtyczki przeglądarki, która ogranicza twoje wizyty na zainfekowanych stronach, być może przeglądasz normalny blog lub stronę główną.
Tymczasem w tle złośliwe oprogramowanie jest pobierane na komputer jako część strony przeglądanej w przeglądarce. Jest to znane jako atak drive-by download. Nie musisz klikać i pobierać pliku, aby zostać zainfekowanym przez złośliwe oprogramowanie - dzieje się to automatycznie.
W takim przypadku zainfekowane witryny losowo wyślą odwiedzających do domeny SoakSoak.ru i / lub pobiorą złośliwe oprogramowanie na swoje komputery bez ich wiedzy.
Mówiąc wprost: jest to niebezpieczne szkodliwe oprogramowanie.
Dowiedz się, czy Twoja witryna jest zainfekowana, i poradzić sobie z tym zagrożeniem
Niezależnie od tego, czy Twoja witryna jest oparta na WordPress, czy nie, warto poświęcić czas na szybkie sprawdzenie, czy złośliwe oprogramowanie Cię nie infekuje. W końcu: jeśli Twoja witryna jest zainfekowana, przynajmniej niektórzy z Twoich czytelników są nią zarażeni. Czytelnicy ci prawdopodobnie nie powrócą, gdy dowiedzą się, co się stało.
Pamiętaj: usuwanie złośliwego oprogramowania ze strony internetowej jest zupełnie inne niż usuwanie go z komputera. Kompletny przewodnik usuwania złośliwego oprogramowania Kompletny przewodnik usuwania złośliwego oprogramowania Malware występuje wszędzie, a usuwanie złośliwego oprogramowania z systemu jest długim procesem, wymagającym wskazówek. Jeśli uważasz, że Twój komputer jest zainfekowany, potrzebujesz tego poradnika. .
Pierwszą rzeczą, którą musisz zrobić, to udać się na http://sitecheck.sucuri.net/, narzędzie do sprawdzania witryn stworzone przez blog bezpieczeństwa Sucuri. Po szybkim przeskanowaniu witryny (moduł sprawdzający wykrywa wszelkie oznaki złośliwego oprogramowania SoakSoak, które próbuje załadować się do przeglądarki - wykrywa także inne złośliwe oprogramowanie działające w witrynie), możesz użyć ich usługi do wyczyszczenia witryny, chociaż oczywiście przychodzi w cenie.
Wiemy o tym konkretnym złośliwym oprogramowaniu, że modyfikuje ono wp-zawiera / template-loader.php plik, dodając następujące wiersze:
JavaScript Czym jest JavaScript i jak działa? [Objaśnienie technologii] Co to jest JavaScript i jak to działa? Wywoływany plik [Objaśnienie technologii] swfobject.js zawiera zakodowane łącze złośliwego oprogramowania, które jest automatycznie ładowane. Ponieważ złośliwe oprogramowanie zmienia plik template-loader.php w WordPress, zmiana motywu nie rozwiąże problemu. (Nawiasem mówiąc, powinieneś potwierdzić, że wszelkie używane motywy WordPress są legalne. Jak stwierdzić, czy Twój motyw WordPress jest legalny (i dlaczego powinieneś się przejmować). Jak stwierdzić, czy Twój motyw WordPress jest legalny (i dlaczego powinieneś się tym przejmować). które zostały odebrane za darmo, gdy w rzeczywistości są nielicencjonowane, mogą po prostu ukrywać inne złośliwe oprogramowanie internetowe).
Radzenie sobie z SoakSoak oznacza podejmowanie ekstremalnych środków. Rozpocznij od sprawdzenia, gdzie znajdują się najnowsze kopie zapasowe. Host powinien wykonać kopię zapasową witryny przynajmniej raz w tygodniu. Prawdopodobnie będziesz potrzebować kopii zapasowej bazy danych, ponieważ najprostszym sposobem na usunięcie tej infekcji za darmo jest usunięcie witryny, usunięcie całej zawartości i ponowna instalacja.
Alternatywnie możesz poszukać skryptu swfobject.js (w wp-obejmuje / js /) i usuń go, a następnie usuń nowe wiersze w pliku template-loader.php. Powinieneś również sprawdzić bazę danych witryny, aby sprawdzić, czy nie ma odniesienia do skryptu. Sprawdzanie plików PHP bieżącego motywu pod kątem jakiejkolwiek wzmianki o skrypcie jest dobrym pomysłem (często znajdowanym w pliku nagłówkowym) i powinieneś być w stanie usunąć ten kod ręcznie.
Jeśli martwisz się o status swojej witryny w Google, przejdź do strony z poradami, aby dowiedzieć się, jak usunąć ją z czarnej listy.
Kopie zapasowe, aktualizacja witryn i wtyczek
Niezależnie od tego, czy prowadzisz witrynę opartą na WordPress, czy Twoja obecność w sieci zależy od innej platformy - publicznej, premium lub niestandardowej - złośliwe oprogramowanie internetowe stanowi prawdziwe zagrożenie, które należy docenić i zaakceptować. Wpływ samozaładowczego szkodliwego oprogramowania, takiego jak SoakSoak, na firmę internetową jest znaczny i nie należy go lekceważyć. Wcześniej wyjaśniliśmy, jak ważne jest aktualizowanie bloga, aby upewnić się, że luki zostały usunięte Dlaczego zaktualizować swojego bloga: Luki w zabezpieczeniach WordPress powinieneś być świadomy Dlaczego zaktualizować swojego bloga: Luki w zabezpieczeniach WordPress powinieneś być świadomy Mam wiele wspaniałych rzeczy do powiedzenia na temat Wordpress. Jest to popularne na całym świecie oprogramowanie typu open source, które pozwala każdemu założyć własny blog lub stronę internetową. Jest wystarczająco silny, aby być…, więc nie powinno to być dla ciebie niczym nowym.
Dzięki regularnym kopiom zapasowym bazy danych, bezpiecznym skryptom i wtyczkom oraz regularnym aktualizacjom oprogramowania i wtyczek można uniknąć wykrycia luk w oprogramowaniu witryny przez większość złośliwego oprogramowania. Możesz również sprawdzić, czy Twój hosting ma usługę, która może chronić przed złośliwym oprogramowaniem, lub skorzystać z usługi takiej jak BlogVault dla WordPress, która zapewnia bezpieczeństwo plików witryny..
Czy zostałeś zainfekowany przez stronę internetową? Być może Twój blog został dotknięty przez SoakSoak? Opowiedz nam o tym w komentarzach.
Źródło zdjęcia: Szkło powiększające powiększające złośliwe oprogramowanie w kodzie maszynowym za pośrednictwem Shutterstock