Když e-shop padne: kolik vás stojí špatné zabezpečení

Proč stačí ClickFix na infikování webu

Návštěvníci oblíbeného e-shopu najednou viděli v prohlížeči upozornění, které vypadalo jako běžné varování systému. Stačilo kliknout a spustit příkaz. Za tímto jednoduchým trikem se skrývá ClickFix – útok založený spíš na psychologii než na technických slabinách.

Útočníci v tomto případě nevyužili žádnou složitou mezeru v systému. Jednoduše přesvědčili uživatele, aby si malware nainstalovali sami.

Kde selhala ochrana domény

Když se web stane zdrojem malwaru, problém obvykle začíná už na úrovni domény. Nejčastěji jde o tyto nedostatky:

1. Slabé přístupové údaje – sdílená hesla, chybějící dvoufaktorové ověření nebo staré přístupy, které nikdo neodebral
2. Neaktualizovaný software – zastaralý redakční systém nebo pluginy s veřejně známými zranitelnostmi
3. Žádné upozornění na změny – útočník vloží škodlivý kód a nikdo si toho nevšimne
4. Nedostatečná kontrola DNS a SSL – i když samotné SSL injekci nezabrání, podezřelé změny v záznamech DNS nebo certifikátu mohou signalizovat problém

Jakmile se doména dostane na blacklisty, návrat k normálu trvá měsíce.

SSL certifikát sám o sobě nestačí

Mnoho provozovatelů webů si myslí, že HTTPS automaticky znamená bezpečný web. To ale není pravda. SSL chrání pouze přenos dat mezi prohlížečem a serverem. Obsah stránky může být i přes platný certifikát škodlivý.

Co byste měli udělat hned teď

1. Zkontrolujte celou infrastrukturu
Projděte pluginy, administrátorské účty, naplánované úlohy a integritu souborů. Hledejte cokoli, co tam nepatří.

2. Sledujte chování webu
Nástroje pro behaviorální monitoring dokážou odhalit nestandardní změny dřív, než se dostanou k návštěvníkům.

3. Kombinujte DNSSEC s SSL
DNSSEC chrání záznamy proti podvržení a HSTS hlavičky zajišťují, že se prohlížeč vždy připojí přes šifrované spojení.

4. Nastavte Content Security Policy
CSP omezuje, odkud se mohou načítat skripty a další zdroje. Tím se výrazně ztíží vložení cizího kódu.

5. Mějte offline zálohy
Pravidelné zálohy mimo server umožňují rychlý návrat k čisté verzi webu bez rizika opětovné infekce.

Poškození reputace je dlouhodobé

Infikovaný web se rychle dostane na seznamy nebezpečných stránek. Vyhledávače ho stáhnou z výsledků, návštěvníci dostanou varování a důvěra v značku klesá. Obnovení pozice v Google může trvat i rok.

Závěr

E-shopy jsou pro útočníky atraktivní cíl – zpracovávají platby a mají stálý provoz. Kompromitovaná legitimní doména je pro ně mnohem cennější než nově vytvořený podvodný web.

Pokud registrujete domény u NameOcean, pravidelně kontrolujte DNS záznamy. Při hostingu na Vibe Hosting využívejte vestavěné skenování, které upozorní na podezřelé změny. Vaše doména je cenný majetek – chraňte ji stejně jako ostatní části podnikání.