Co to jest malware?

Malware (złośliwe oprogramowanie) to ogólna nazwa programów tworzonych, aby szkodzić użytkownikowi lub systemowi: kraść dane, przejmować kontrolę nad urządzeniem, szyfrować pliki dla okupu lub rozsyłać spam.

Rodzaje malware

• wirusy i robaki – rozprzestrzeniają się samodzielnie,
• trojany – podszywają się pod legalne programy,
• ransomware – szyfruje pliki i żąda okupu,
• spyware – szpieguje i kradnie dane.

Malware na stronach WWW

Zainfekowane strony zawierają np. wstrzyknięte skrypty przekierowujące do spamu. Najczęstsze drogi infekcji to nieaktualne wtyczki, słabe hasła i niezabezpieczone przesyłanie plików. Pomagają aktualizacje, kopie zapasowe i skanery integralności plików.

Jak malware trafia na strony WWW?

Najczęściej przez nieaktualne wtyczki i motywy, słabe hasła do panelu i FTP, a także pirackie dodatki z wbudowanym kodem. Na zainfekowanej stronie malware może przekierowywać odwiedzających, wstrzykiwać reklamy, wysyłać spam lub dodawać ukryte linki. Google ostrzega przed takimi witrynami w wynikach i przeglądarkach, co niszczy ruch i zaufanie. Raport „Problemy z bezpieczeństwem” w Search Console informuje o wykrytym zagrożeniu.

Po wykryciu zmień wszystkie hasła, przywróć czystą kopię lub usuń złośliwy kod, zaktualizuj oprogramowanie i znajdź lukę, którą wszedł atakujący, bo inaczej infekcja wróci. Następnie poproś o ponowną weryfikację w Search Console.

Zapobiega temu kontrola integralności plików, kopie zapasowe i ograniczone uprawnienia.

Co zrobić po wykryciu infekcji strony?

Odizoluj stronę, zmień wszystkie hasła, przywróć czystą kopię, zaktualizuj oprogramowanie i znajdź lukę, którą wszedł napastnik. Następnie poproś Google o ponowną weryfikację, jeśli strona trafiła na listę ostrzeżeń.

Złośliwy kod często ukrywa swoje działanie, dlatego techniki takie jak zaciemnianie kodu JavaScript wykorzystują nie tylko twórcy aplikacji, ale też atakujący.

Zobacz w praktyce

Powiązane pojęcia

Wszystkie hasła z kategorii Cyberbezpieczeństwo