När e-handeln hackas – vad det egentligen kostar att snåla på säkerheten
ClickFix-attacker som utnyttjar legitima webbplatser
Nyligen drabbades en populär butikssajt av en attack där besökare mötte en falsk webbläsarvarning. Genom att följa instruktionerna körde de själva igång skadlig kod. Det är typiskt för ClickFix-attacker – en metod som bygger på social manipulation snarare än tekniska svagheter.
Istället för att jaga zero-day-sårbarheter lurar angriparna helt enkelt användarna att installera malware frivilligt. Det handlar om psykologi, inte kod.
När domänen blir inträdesporten
För den som driver en webbshop eller liknande är det värt att notera att många attacker börjar med domänen. När en sajt börjar sprida skadlig kod beror det oftast på brister i grundläggande säkerhet:
- Svaga eller delade inloggningar
- Ouppdaterade system och tillägg
- Avsaknad av bevakning när något ändras
- Dålig översikt över DNS- och certifikatändringar
När domänen väl flaggas som farlig tar det tid att återställa förtroendet hos både besökare och sökmotorer.
SSL skyddar inte innehållet
Många tror att ett giltigt SSL-certifikat gör sajten säker. Men HTTPS krypterar bara trafiken mellan besökare och server – inte det som faktiskt skickas. En sajt kan ha både grönt hänglås och skadlig kod samtidigt.
Praktiska åtgärder för dig som driver sajt
1. Granska infrastrukturen regelbundet
Kolla efter gamla plugin, överflödiga administratörskonton och oväntade schemalagda uppgifter.
2. Bevaka avvikande beteende
Sätt upp verktyg som larmar när filer ändras eller nytt innehåll dyker upp utan att någon lagt till det manuellt.
3. Kombinera DNS-säkerhet med SSL
DNSSEC skyddar mot kapade DNS-uppgifter. HSTS tvingar webbläsaren att alltid använda krypterad anslutning.
4. Använd Content Security Policy
Med CSP-header kan du styra vilka externa resurser sajten får ladda. Det försvårar för angripare att injicera skript.
5. Ta offline-backuper
Spara kopior som inte ligger på samma server. Då kan du återställa sajten utan att dra med dig skadlig kod igen.
Konsekvenserna sträcker sig längre än tekniken
När en domän väl förknippas med malware tappar den snabbt trafik och ranking. Det kan ta månader att bygga upp förtroendet igen. Därför lönar det sig att lägga tid och pengar på förebyggande åtgärder.
Sammanfattning
E-handelsplatser är attraktiva mål eftersom de hanterar betalningar och personuppgifter. Angripare föredrar att ta över en befintlig, pålitlig domän framför att skapa en ny.
Om du använder NameOcean för domäner – håll koll på DNS-posterna. Har du hosting via Vibe Hosting, utnyttja deras inbyggda scanning för att upptäcka problem tidigt.
En domän är en tillgång. Behandla den därefter.