Verkkosivuston haittaohjelma ei ilmoita itsestään. Se on suunniteltu toimimaan näkymättömästi: se käyttää sivustoasi datan varastamiseen, kävijöiden uudelleenohjaamiseen tai hyökkäysten tekemiseen muita järjestelmiä vastaan, vaikka sivusto näyttää toimivan täysin normaalisti. Siihen mennessä, kun sivuston omistaja huomaa, että jokin on vialla, haittaohjelma on usein jo tehnyt vahinkonsa. Tässä artikkelissa käsitellään, mikä tekee siitä niin sitkeän ja miltä se oikeasti näyttää sisältäpäin.
Haittaohjelma eli malware tarkoittaa haitallista koodia, joka on sijoitettu verkkosivustolle omistajan tietämättä ja joka palvelee hyökkääjän etua. Se voi päätyä sivustolle vanhentuneen ohjelmiston haavoittuvuuden, varastetun ylläpitäjän salasanan tai vaarantuneen kolmannen osapuolen skriptin kautta. Kun se on perillä, se toimii oikean sisällön rinnalla laukaisematta mitään ilmeistä varoitusta. Taustaa siitä, mikä tekee verkkosivustoista alttiita ensinnäkin, löydät artikkelista miksi verkkosivuston tietoturva on tärkeää.
Mikä on verkkosivuston haittaohjelma?
Verkkosivuston haittaohjelma ei ole yksi tietty uhkatyyppi. Se on ryhmä, joka kattaa monenlaista haitallista koodia, ja jokainen on suunniteltu tekemään jotain eri tavalla sivustolle päästyään. Tyyppien ymmärtäminen auttaa selittämään, miksi haittaohjelmaa on niin vaikea havaita ja miksi se aiheuttaa usein vahinkoa kauan ennen kuin kukaan huomaa sen olevan paikalla.
Yleisiä verkkosivuston haittaohjelmatyyppejä
- Uudelleenohjaava haittaohjelma muuttaa sitä, minne kävijäsi päätyvät, ja ohjaa heidät phishing-sivuille, petollisille sivustoille tai sivuille, jotka tuottavat mainostuloja hyökkääjälle
- Skimmaava haittaohjelma kaappaa kassasivuilla syötetyt maksukorttitiedot ja välittää ne hyökkääjälle reaaliajassa kävijän tai sivuston omistajan tietämättä
- Takaovi-haittaohjelma asentaa pysyvän piilotetun sisäänkäynnin, jonka kautta hyökkääjä pääsee palaamaan, vaikka alkuperäinen haavoittuvuus olisi korjattu
- Kiristysohjelma salaa sivuston tiedostot ja vaatii maksua pääsyn palauttamisesta
- Kryptolouhinta-haittaohjelma käyttää kävijöidesi laitteen resursseja kryptovaluutan louhintaan hyökkääjälle heidän selatessaan sivustoasi
- Roskapostihaittaohjelma käyttää sivuston palvelinta ei-toivottujen sähköpostien lähettämiseen, mikä voi johtaa verkkotunnuksesi mustalle listalle joutumiseen
Miten haittaohjelma päätyy verkkosivustolle?
Vanhentunut ohjelmisto
- Kun verkkosivustoalustasta, lisäosasta tai teemasta löytyy haavoittuvuus, tiedot julkaistaan julkisesti samaan aikaan kuin korjaus
- Automaattiset skannerit alkavat heti etsiä sivustoja, jotka käyttävät vielä vanhaa versiota. Aikaikkuna korjauksen julkaisun ja sen käyttöönoton välillä on riski korkeimmillaan
- Jokainen päivä, jonka sivusto käyttää vanhentunutta ohjelmistoa tunnetulla haavoittuvuudella, se on dokumentoitu kohde
Vaarantuneet ylläpitäjän tunnukset
- Automaattiset työkalut kokeilevat tuhansia käyttäjätunnus- ja salasanayhdistelmiä kirjautumissivuja vasten, kunnes yksi toimii. Heikot tai uudelleen käytetyt salasanat tekevät tästä helppoa
- Phishingin tai muiden palvelujen tietomurtojen kautta varastetut tunnukset antavat hyökkääjille suoran pääsyn hallintapaneeliin, jossa he voivat asentaa haittaohjelman hyödyntämättä mitään teknistä haavoittuvuutta
Haavoittuva kolmannen osapuolen koodi
- Lisäosat, teemat ja integraatiot laajentavat sivuston ominaisuuksia ja lisäävät myös mahdollisten sisäänpääsykohtien määrää
- Haavoittuvuus missä tahansa kolmannen osapuolen komponentissa voidaan hyödyntää riippumatta siitä, kuinka turvallinen ydinalusta on
- Käyttämättömät lisäosat ja teemat, joita ei pidetä ajan tasalla, pysyvät haavoittuvina, vaikka niitä ei käytettäisi sivustolla
Vaarantuneet ulkoiset skriptit
- Sivustot, jotka lataavat skriptejä ulkoisilta toimittajilta (analytiikkatyökalut, mainosverkostot, chat-widgetit), ovat alttiita, jos nuo toimittajat vaarantuvat
- Luotetun ulkoisen skriptin kautta toimitettu haitallinen koodi tavoittaa jokaisen kyseistä palvelua käyttävän sivuston, ei vain yhtä
Mitä haittaohjelma tekee sivustollesi?
Ohjaa kävijäsi muualle
- Uudelleenohjaava haittaohjelma lähettää kävijät sivuille, joihin sinulla ei ole mitään yhteyttä, usein ilman visuaalista merkkiä uudelleenohjauksesta
- Nämä kohteet voivat yrittää asentaa haittaohjelmia kävijän laitteelle, kerätä kirjautumistunnuksia tai toteuttaa huijauksen
- Uudelleenohjaus on usein ehdollinen ja kohdistuu vain hakutuloksista saapuviin kävijöihin tai vain mobiilikäyttäjiin, jotta sivuston omistaja, joka avaa sivuston suoraan, ei havaitse sitä
Heikentää hakunäkyvyyttäsi
- Hakukoneet, jotka havaitsevat haittaohjelman sivustolla, lisäävät sen hakutulokseen varoitusmerkinnän. Napsautussuhde putoaa lähelle nollaa, kun tuo varoitus ilmestyy
- Vakavammissa tapauksissa sivusto poistetaan tuloksista kokonaan, kunnes se on puhdistettu ja tarkistuspyyntö hyväksytty
- Selainvaroitukset estävät kävijät ennen kuin he pääsevät sivulle lainkaan, mikä poistaa liikenteen jokaiselta, joka kohtaa ne
Paljastaa kävijöidesi tiedot
- Skimmaava haittaohjelma kaappaa arkaluonteiset tiedot, kun kävijät syöttävät niitä. Maksutiedot, salasanat ja yhteystiedot siirtyvät hyökkääjälle samalla, kun lomakkeen lähetys valmistuu normaalisti
- Kumpikaan, ei kävijä eikä sivuston omistaja, ei tiedä sen tapahtuvan
- Kävijädatan paljastumisella on oikeudellisia seurauksia alueilla, joilla on tietosuojasäännöksiä, ja mainehaitta voi kestää pidempään kuin mikään tekninen korjaus
Pitää sivustosi panttivankina
- Kiristysohjelma salaa sivuston tiedostot ja lukitsee omistajan kokonaan ulos. Pääsyn takaisin saaminen edellyttää joko lunnaiden maksamista tai palauttamista puhtaasta varmuuskopiosta
- Sivustojen omistajat, joilla on tuore palvelimesta erillään säilytetty varmuuskopio, voivat palauttaa sivuston maksamatta. Ne, joilla ei ole offline-varmuuskopiota, joutuvat hyvin rajallisten vaihtoehtojen eteen
Mistä tiedät, onko sivustollasi haittaohjelma?
Merkit, jotka sivuston omistaja voi havaita
- Sivuston hakemistoon ilmestyy tiedostoja, joita kukaan tiimistäsi ei ole lisännyt
- Ydintiedostoihin tai asetustiedostoihin on tehty muutoksia, joita kukaan ei ole tehnyt
- Hallintanäkymään ilmestyy uusia ylläpitäjätilejä
- Sivusto latautuu huomattavasti hitaammin ilman sisällön tai koodin muutoksia
- Pääsy hallintapaneeliin on estetty
Merkit, joista raportoidaan sivuston ulkopuolelta
- Kävijät kertovat, että heidän selaimensa varoittaa vierailemasta sivustollasi
- Varoitusmerkintä ilmestyy sivustosi hakutuloksen viereen
- Kävijät kertovat päätyneensä tuntemattomille sivuille napsautettuaan sivustosi linkkejä
- Sähköpostien palautuksia tai mustan listan raportteja verkkotunnukseesi liittyen
Miksi et ehkä huomaa mitään
- Monet haittaohjelmatyypit on suunniteltu erityisesti olemaan näkymättömiä sivuston omistajille samalla, kun ne kohdistuvat kävijöihin
- Uudelleenohjaava haittaohjelma aktivoituu usein vain hakukoneista saapuville kävijöille, jolloin sivusto näyttää normaalilta, kun avaat sen suoraan
- Säännölliset tietoturvaskannaukset ovat ainoa luotettava tapa havaita tartunnat, jotka on tarkoituksella suunniteltu jäämään huomaamatta
Miten haittaohjelma poistetaan verkkosivustolta?
Palauta puhtaasta varmuuskopiosta
- Palauttaminen varmuuskopioon, joka on otettu ennen haittaohjelman päätymistä sivustolle, korvaa jokaisen tartunnan saaneen tiedoston sivuston varmennetulla puhtaalla versiolla
- Palauttamisen jälkeen hyökkäyksen mahdollistanut haavoittuvuus pitää tunnistaa ja sulkea ennen kuin sivusto palaa verkkoon. Muuten sama tartunta toistuu
- Ohjeita varmuuskopioiden käyttöönottoon ennen välikohtausta löydät artikkelista miten varmuuskopioit verkkosivustosi
Poisto käsin, kun varmuuskopiota ei ole
- Tartunnan saaneet tiedostot pitää tunnistaa tietoturvaskannerilla ja puhdistaa tai korvata puhtailla versioilla alkuperäisestä lähteestä
- Hyökkääjän jättämät takaovet pitää löytää ja poistaa. Jos mikä tahansa osa tartunnasta jää paikalleen, hyökkääjä säilyttää pääsynsä
- Käsin poisto on hitaampaa ja epäluotettavampaa kuin palauttaminen varmuuskopiosta, erityisesti kun takaovia on asennettu
Kun sivusto on puhdas
- Vaihda kaikki sivustoon liittyvät tunnukset, mukaan lukien ylläpitäjätilit, palvelinpaikan hallintapaneeli, FTP ja tietokanta
- Päivitä kaikki ohjelmistot hyödynnettyjen haavoittuvuuksien sulkemiseksi
- Lähetä hakukoneille haittaohjelman tarkistuspyyntö, jotta tuloksissa olevat varoitukset voidaan poistaa
- Seuraa sivustoa tarkasti useiden viikkojen ajan varmistaaksesi, ettei haittaohjelma ole palannut
Täydellisen oppaan haittaohjelmien pääsyn estämiseen sivustollesi löydät artikkelista miten suojaat verkkosivustosi hakkereilta. Siitä, mitä SSL-varmenteet suojaavat ja mitä ne eivät suojaa, kerrotaan artikkelissa mikä SSL-varmenne on ja miten se toimii.
Miten WEMASY hoitaa haittaohjelmasuojauksen
WEMASYn palvelininfrastruktuuriin kuuluu palomuurisuojaus ja liikenteen suodatus verkkotasolla, mikä estää merkittävän osan automaattisista hyökkäyksistä ennen kuin ne tavoittavat yksittäisiä sivustoja. Ohjelmistopäivityksiä hallitaan alustatasolla, joten WEMASYn sivustot eivät ole alttiita vanhentuneen alustakoodin haavoittuvuuksille.
Varmuuskopiot kuuluvat kaikkiin paketteihin ja niitä hallitaan automaattisesti, ja palautusvaihtoehdot ovat käytettävissä hallintanäkymästä. Välikohtauksen sattuessa puhtaaseen tilaan palauttaminen ei vaadi teknistä osaamista eikä erillistä varmuuskopiopalvelua.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Mikä on verkkosivuston haittaohjelma?
Verkkosivuston haittaohjelma on haitallista koodia, joka on sijoitettu verkkosivustolle omistajan tietämättä. Hyökkääjät syöttävät sen sivuston ohjelmiston haavoittuvuuksien, vaarantuneiden ylläpitäjän tunnusten tai tartunnan saaneiden kolmannen osapuolen skriptien kautta. Sivustolle päästyään haittaohjelma voi ohjata kävijöitä muualle, varastaa dataa, lähettää roskapostia, salata tiedostoja lunnaiden toivossa tai käyttää kävijöiden laitteita luvattomiin tarkoituksiin. Se toimii tyypillisesti taustalla, kun sivusto näyttää toimivan normaalisti. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Miten haittaohjelma päätyy verkkosivustolle?
Yleisimmät reitit ovat vanhentuneen verkkosivuston ohjelmiston tunnettujen haavoittuvuuksien hyödyntäminen, pääsy heikkojen tai varastettujen ylläpitäjän salasanojen kautta sekä kolmannen osapuolen lisäosien tai ulkoisten skriptien vaarantaminen. Automaattiset työkalut skannaavat jatkuvasti miljoonia sivustoja näiden haavoittuvuuksien varalta ja hyödyntävät niitä kohdistamatta hyökkäystä mihinkään tiettyyn sivustoon. Ohjelmistojen ajan tasalla pitäminen ja vahvat, yksilölliset ylläpitäjän tunnukset kattavat suurimman osan sisäänpääsykohdista.
Mistä tiedän, onko verkkosivustollani haittaohjelma?
Yleisiä merkkejä ovat kävijöiden ilmoitukset uudelleenohjauksista tuntemattomille sivustoille, selaimen tai hakutulosten varoitukset sivustollasi, odottamattomat tiedostot sivuston hakemistossa, uudet ylläpitäjätilit, joita kukaan ei ole luonut, ja sivuston selvästi tavallista hitaampi latautuminen. Monet tartunnat on suunniteltu olemaan näkymättömiä sivuston omistajalle samalla, kun ne vaikuttavat kävijöihin, joten säännölliset tietoturvaskannaukset ovat ainoa luotettava tapa havaita ne varhain.
Voiko haittaohjelma vaikuttaa hakusijoituksiin?
Kyllä, suoraan. Hakukoneet, jotka havaitsevat haittaohjelman, lisäävät sivuston hakutulokseen varoitusmerkinnän, mikä laskee napsautussuhteen lähelle nollaa. Vakavissa tapauksissa sivusto poistetaan tuloksista kokonaan, kunnes tarkistus on läpäisty sivuston puhdistamisen jälkeen. Selainvaroitukset estävät kävijät ennen kuin he pääsevät sivulle. Hakunäkyvyyden palauttaminen haittaohjelmatapauksen jälkeen vie aikaa eikä ole aina välitöntä, vaikka sivusto olisi vahvistettu puhtaaksi.
Mikä on nopein tapa toipua haittaohjelmatartunnasta?
Puhtaasta varmuuskopiosta palauttaminen on nopein ja luotettavin toipumistapa. Se korvaa kaikki tartunnan saaneet tiedostot sivuston varmennetulla puhtaalla versiolla. Palauttamisen jälkeen hyökkäyksen mahdollistanut haavoittuvuus pitää korjata ennen kuin sivusto julkaistaan uudelleen, ja kaikki tunnukset pitää vaihtaa. Jos puhdasta varmuuskopiota ei ole, tartunnan saaneet tiedostot pitää tunnistaa ja puhdistaa käsin, mikä kestää selvästi kauemmin ja jättää todennäköisemmin jäännösongelmia.
Suojaako SSL-varmenne haittaohjelmilta?
Ei. SSL salaa datan kävijän selaimen ja palvelimen välillä. Se ei suojaa itse verkkosivustoa haittaohjelmilta. Sivustolla, jolla on voimassa oleva SSL-varmenne, voi silti olla tartunta, jos palvelimessa on haavoittuvuuksia, ylläpitäjän tunnukset ovat heikot tai lisäosassa tai ulkoisessa skriptissä on tietoturva-aukko. SSL ja haittaohjelmasuojaus vastaavat eri uhkiin, ja molempia tarvitaan: SSL suojaa kävijöiden lähettämää dataa, kun taas palvelinpuolen tietoturvatoimet suojaavat sivustoa vaarantumiselta.