Malware på en hjemmeside giver sig ikke til kende. Det er bygget til at arbejde usynligt og bruger din hjemmeside til at stjæle data, omdirigere besøgende eller angribe andre systemer, mens hjemmesiden ser ud til at fungere helt normalt. Når ejeren opdager, at noget er galt, har malwaren ofte allerede gjort skade. Her ser vi på, hvorfor det er så sejlivet, og hvordan det egentlig ser ud indefra.
Malware, kort for skadelig software, er kode, der er lagt på en hjemmeside uden ejerens viden og tjener angriberens interesser. Den kan komme ind gennem et hul i forældet software, en stjålet adgangskode til administrationen eller et kompromitteret tredjepartsscript. Når den først er der, kører den side om side med det rigtige indhold uden at udløse nogen tydelig advarsel. Vil du vide, hvad der gør hjemmesider sårbare til at begynde med, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Hvad er malware på en hjemmeside?
Malware på en hjemmeside er ikke én bestemt slags trussel. Det er en kategori, der rummer mange forskellige typer skadelig kode, og hver af dem er lavet til at gøre noget forskelligt, når den først sidder på hjemmesiden. Når du kender typerne, er det lettere at forstå, hvorfor malware er så svær at opdage, og hvorfor den ofte gør skade, længe før nogen ser den.
Almindelige typer malware på hjemmesider
- Omdirigerende malware ændrer, hvor dine besøgende ender, og sender dem til phishingsider, svindelsider eller sider, der giver angriberen annonceindtægter
- Skimmingmalware opfanger betalingskortoplysninger, der indtastes på betalingssider, og sender dem til angriberen i realtid uden, at den besøgende eller hjemmesidens ejer ved det
- Bagdørsmalware installerer en skjult indgang, der bliver ved med at virke og lader angriberen vende tilbage, selv efter at det oprindelige hul er lukket
- Ransomware krypterer hjemmesidens filer og kræver penge for at give adgang igen
- Cryptomining-malware bruger dine besøgendes enheder til at udvinde kryptovaluta til angriberen, mens de er inde på din hjemmeside
- Spammalware bruger hjemmesidens server til at sende uønskede e-mails, og det kan føre til, at dit domæne kommer på sortliste
Hvordan kommer malware ind på en hjemmeside?
Forældet software
- Når der findes et hul i en hjemmesideplatform, et plugin eller et tema, bliver detaljerne offentliggjort samtidig med, at en rettelse udkommer
- Automatiske scannere begynder med det samme at lede efter hjemmesider, der stadig kører den gamle version. Tiden mellem, at en rettelse udkommer, og at en hjemmeside bruger den, er der, hvor risikoen er størst
- Hver dag, en hjemmeside kører forældet software med et kendt hul, er den et dokumenteret mål
Kompromitterede loginoplysninger til administrationen
- Automatiske værktøjer prøver tusindvis af kombinationer af brugernavn og adgangskode på loginsider, til én virker. Svage eller genbrugte adgangskoder gør det let
- Loginoplysninger, der er stjålet gennem phishing eller databrud hos andre tjenester, giver angribere direkte adgang til administrationen, hvor de kan installere malware uden at udnytte noget teknisk hul
Sårbar kode fra tredjepart
- Plugins, temaer og integrationer udvider, hvad en hjemmeside kan, og øger også antallet af mulige indgange
- Et hul i en hvilken som helst komponent fra tredjepart kan udnyttes, uanset hvor sikker selve platformen er
- Plugins og temaer, der ikke er aktive og ikke holdes opdateret, er stadig sårbare, selv når de ikke bruges på hjemmesiden
Kompromitterede eksterne scripts
- Hjemmesider, der indlæser scripts fra eksterne udbydere (analyseværktøjer, annoncenetværk, chatwidgets), er udsat, hvis de udbydere bliver kompromitteret
- Skadelig kode, der leveres gennem et betroet eksternt script, når alle hjemmesider, der bruger den tjeneste, og ikke kun én
Hvad gør malware ved din hjemmeside?
Omdirigerer dine besøgende
- Omdirigerende malware sender besøgende til sider, du ikke har noget med at gøre, ofte uden at der er noget synligt tegn på, at en omdirigering er sket
- De steder, de ender, kan prøve at installere skadelig software på den besøgendes enhed, indsamle loginoplysninger eller køre en svindel
- Omdirigeringen er ofte betinget og rammer kun besøgende, der kommer fra søgeresultater, eller kun brugere på mobil, så ejeren, der går direkte ind på hjemmesiden, ikke opdager den
Skader din synlighed i søgning
- Søgemaskiner, der opdager malware på en hjemmeside, sætter en advarsel på dens visning i resultaterne. Klikprocenten falder til næsten nul, når advarslen vises
- I mere alvorlige tilfælde bliver hjemmesiden fjernet fra resultaterne helt, indtil den er renset, og en anmodning om gennemgang er godkendt
- Advarsler i browseren stopper besøgende, før de overhovedet når siden, så trafikken forsvinder fra alle, der støder på dem
Blotlægger dine besøgendes data
- Skimmingmalware opfanger følsomme oplysninger, mens de besøgende indtaster dem. Betalingsoplysninger, adgangskoder og kontaktoplysninger sendes til angriberen, mens formularen gennemføres helt normalt
- Hverken den besøgende eller hjemmesidens ejer ved, at det sker
- Når besøgendes data blotlægges, har det juridiske følger i områder med regler om databeskyttelse, og skaden på omdømmet kan vare længere end enhver teknisk løsning
Tager din hjemmeside som gidsel
- Ransomware krypterer hjemmesidens filer og låser ejeren helt ude. For at få adgang igen skal du enten betale løsesummen eller gendanne fra en ren sikkerhedskopi
- Hjemmesideejere med en nylig sikkerhedskopi, der er gemt adskilt fra serveren, kan gendanne uden at betale. Dem uden en sikkerhedskopi, der ligger offline, har meget få muligheder
Hvordan ved du, om din hjemmeside har malware?
Tegn, hjemmesidens ejer selv kan se
- Filer i hjemmesidens mappe, som ingen på dit team har lagt der
- Ændringer i kernefiler eller konfigurationsfiler, som ingen har lavet
- Nye administratorkonti, der dukker op i dashboardet
- Hjemmesiden indlæses mærkbart langsommere uden ændringer i indhold eller kode
- Du bliver låst ude af administrationen
Tegn, der kommer udefra
- Besøgende fortæller, at deres browser advarer dem mod at besøge din hjemmeside
- En advarsel dukker op ved siden af din hjemmeside i søgeresultaterne
- Besøgende fortæller, at de blev sendt til ukendte sider efter at have klikket på links på din hjemmeside
- E-mails, der kommer retur, eller rapporter om sortlister, der har med dit domæne at gøre
Hvorfor du måske ikke opdager noget
- Mange typer malware er lavet til at være usynlige for ejerne, mens de rammer de besøgende
- Omdirigerende malware virker ofte kun for besøgende, der kommer fra søgemaskiner, så hjemmesiden ser normal ud, når du selv går direkte ind
- Regelmæssige sikkerhedsscanninger er den eneste pålidelige måde at fange infektioner, der med vilje er lavet til ikke at blive set
Hvordan fjerner du malware fra en hjemmeside?
Gendan fra en ren sikkerhedskopi
- Når du gendanner til en sikkerhedskopi fra før malwaren kom ind, erstatter du alle inficerede filer med en bekræftet ren version af hjemmesiden
- Efter gendannelsen skal du finde og lukke det hul, der gjorde angrebet muligt, før hjemmesiden kommer online igen. Ellers kommer den samme infektion tilbage
- Vil du vide, hvordan du sætter sikkerhedskopier op, før uheldet sker, så læs artiklen om hvordan du tager sikkerhedskopi af din hjemmeside
Manuel fjernelse, når der ikke er en sikkerhedskopi
- Inficerede filer skal findes med en sikkerhedsscanner og renses eller erstattes med rene versioner fra den oprindelige kilde
- Bagdøre, angriberen har efterladt, skal findes og fjernes. Hvis en del af infektionen bliver tilbage, beholder angriberen adgangen
- Manuel fjernelse er langsommere og mindre pålidelig end at gendanne fra sikkerhedskopi, især når der er installeret bagdøre
Når hjemmesiden er ren
- Skift alle loginoplysninger, der hører til hjemmesiden, herunder administratorkonti, hostingpanel, FTP og database
- Opdatér al software, så de huller, der blev udnyttet, bliver lukket
- Send en anmodning om gennemgang for malware til søgemaskinerne, så advarsler i resultaterne kan fjernes
- Hold nøje øje med hjemmesiden i flere uger for at se, at malwaren ikke er kommet tilbage
Vil du have en samlet guide til at forhindre, at malware kommer ind på din hjemmeside, så læs artiklen om hvordan du beskytter din hjemmeside mod hackere. Vil du vide, hvad SSL-certifikater beskytter mod, og hvad de ikke beskytter mod, så læs artiklen om hvad et SSL-certifikat er, og hvordan det virker.
Sådan klarer WEMASY beskyttelse mod malware
WEMASY's hostinginfrastruktur har firewall og filtrering af trafik på netværksniveau, som blokerer en stor del af de automatiske angreb, før de når den enkelte hjemmeside. Softwareopdateringer håndteres på platformens niveau, så hjemmesider på WEMASY ikke er udsat for huller i forældet kode på platformen.
Du skal stadig selv bruge en stærk, unik adgangskode til din konto og være forsigtig med, hvad du forbinder med din hjemmeside.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvad er malware på en hjemmeside?
Malware på en hjemmeside er skadelig kode, der er lagt på en hjemmeside uden ejerens viden. Angribere kommer den ind gennem huller i hjemmesidens software, kompromitterede loginoplysninger til administrationen eller inficerede tredjepartsscripts. Når malwaren sidder på hjemmesiden, kan den omdirigere besøgende, stjæle data, sende spam, kryptere filer for at kræve løsesum eller bruge de besøgendes enheder til uautoriserede formål. Den kører som regel i baggrunden, mens hjemmesiden ser ud til at fungere normalt. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvordan kommer malware ind på en hjemmeside?
De mest almindelige veje er at udnytte kendte huller i forældet hjemmesidesoftware, at få adgang gennem svage eller stjålne adgangskoder til administrationen og at kompromittere plugins fra tredjepart eller eksterne scripts. Automatiske værktøjer skanner hele tiden millioner af hjemmesider for de huller og udnytter dem uden at gå efter en bestemt hjemmeside. Hvis du holder software opdateret og har stærke, unikke loginoplysninger til administrationen, lukker du de fleste indgange.
Hvordan ved jeg, om min hjemmeside har malware?
Almindelige tegn er besøgende, der fortæller om omdirigeringer til ukendte hjemmesider, advarsler i browseren eller søgeresultaterne om din hjemmeside, uventede filer i hjemmesidens mappe, nye administratorkonti, som ingen har oprettet, og at hjemmesiden indlæses meget langsommere end normalt. Mange infektioner er lavet til at være usynlige for ejeren og samtidig ramme de besøgende, så regelmæssige sikkerhedsscanninger er den eneste pålidelige måde at opdage dem tidligt.
Kan malware påvirke placeringer i søgning?
Ja, direkte. Søgemaskiner, der opdager malware, sætter en advarsel på hjemmesidens visning i resultaterne, og det får klikprocenten til at falde til næsten nul. I alvorlige tilfælde bliver hjemmesiden fjernet fra resultaterne helt, indtil en gennemgang er bestået, efter at hjemmesiden er renset. Advarsler i browseren stopper de besøgende, før de når siden. Det tager tid at få synligheden i søgning tilbage efter et angreb med malware, og det sker ikke altid med det samme, selv når hjemmesiden er bekræftet ren.
Hvad er den hurtigste måde at komme sig over en infektion med malware?
At gendanne fra en ren sikkerhedskopi er den hurtigste og mest pålidelige måde. Den erstatter alle inficerede filer med en bekræftet ren version af hjemmesiden. Efter gendannelsen skal det hul, der gjorde angrebet muligt, lukkes, før hjemmesiden går live igen, og alle loginoplysninger bør skiftes. Hvis der ikke findes en ren sikkerhedskopi, skal inficerede filer findes og renses manuelt, hvilket tager markant længere tid og oftere efterlader rester.
Beskytter et SSL-certifikat mod malware?
Nej. SSL krypterer data undervejs mellem den besøgendes browser og serveren. Det beskytter ikke selve hjemmesiden mod malware. En hjemmeside med et gyldigt SSL-certifikat kan stadig blive inficeret, hvis serveren har huller, loginoplysningerne til administrationen er svage, eller et plugin eller eksternt script har en sikkerhedsfejl. SSL og beskyttelse mod malware dækker forskellige trusler, og begge dele er nødvendige: SSL beskytter de data, de besøgende sender, mens sikkerhed på serveren beskytter hjemmesiden mod at blive kompromitteret.