Amikor az e-kereskedelmet feltörik: a gyenge védelem valós ára
ClickFix támadások: amikor a látogató saját maga telepíti a kártevőt
Egy népszerű webshop látogatói furcsa figyelmeztetéssel találkoztak: a böngésző állítólag hibát észlelt, és egy parancs futtatására kérte őket. Ez a ClickFix támadás lényege – a felhasználót ráveszik, hogy maga futtassa le a fertőzést.
A módszer egyszerűsége a veszélye. Nincs szükség zero-day exploitra vagy különleges tudásra. Az elkövetők csak a látogató figyelmét és bizalmát használják ki.
A domain szintű probléma
Amikor egy weboldal fertőzött tartalmakat kezd terjeszteni, a probléma gyakran már a domain kezelésénél kezdődik. Ez történhet gyenge hozzáférés-kezelés, elavult rendszerek, vagy hiányzó monitoring miatt.
A DNS és SSL beállítások önmagukban nem védenek meg az injektált kódoktól. Viszont ha valaki megváltoztatja a DNS rekordokat vagy új tanúsítványt állít ki, azt időben észlelni lehet – feltéve, hogy van rá monitoring.
Az SSL nem old meg mindent
Sokan azt hiszik, hogy a zöld lakat a címsorban egyenlő a biztonsággal. Pedig az SSL csak a kapcsolatot titkosítja, nem a tartalmat. Egy fertőzött oldal is tud érvényes HTTPS-sel működni.
Mit tegyél most?
Ellenőrizd az alapokat.
Nézd át a telepített bővítményeket, a felhasználói fiókokat és a fájlrendszer változásait. Keress szokatlan időzített feladatokat is.
Figyeld a viselkedést.
Érdemes olyan eszközt használni, ami jelzi, ha a weboldal hirtelen másképp viselkedik, mint eddig.
Használj DNS-védelmet is.
A DNSSEC és a HSTS együtt már komolyabb védelmet adnak, mint az SSL önmagában.
Állíts be tartalombiztonsági szabályokat.
A Content Security Policy (CSP) segítségével korlátozhatod, hogy a weboldal milyen külső forrásokból tölthet be fájlokat.
Készíts offline biztonsági másolatot.
Ha minden kötél szakad, egy tiszta backup a leggyorsabb visszaút.
A hírnév is számít
Ha egy domain fertőzötté válik, a következmények nem csak technikaiak. A keresők kizárhatják, a biztonsági szoftverek feketelistára tehetik, és a látogatók bizalma hónapokra elveszhet.
Miért éri meg megelőzni?
A webshopok vonzó célpontok – sok forgalom, fizetési adatok, személyes információk. Egy meglévő, megbízhatónak tűnő domain feltörése sokkal hatékonyabb, mint egy új oldal felépítése.
Ha NameOceannal regisztráltad a domainjeidet, használd a rendelkezésre álló biztonsági funkciókat. Rendszeresen ellenőrizd a DNS rekordokat. Ha Vibe Hostingot használsz, kapcsold be az automatikus biztonsági ellenőrzést.
A domain nem csak egy cím. Egy érték, amit védeni kell.