WordPress Malvertising Kampanyası: Web Sitenizi Nasıl Korunursunuz?

Web sitenizin iyi çalıştığını bilin huzurlu bir sabah uyandırdığınızı hayal edin. Ancak sitenizi açtığınızda, web sitenizin kapanmayan istenmeyen pop-up’ları görüntülediğini görüyorsunuz! Reklam içeriğiniz ilaç satmak veya yetişkin web sitelerini tanıtmak için değiştirilir! WordPress’i kötü bir şekilde denilen buna! Reklam ağınızın saldırıya uğradığından emin olabilirsiniz ve bunun sonucunda web siteniz kötü niyetli bir kurbandır! Bilgisayar korsanları, istenmeyen içerik görüntülemek, ziyaretçileri tehlikeli sitelere yönlendirmek ve kötü amaçlı yazılım dağıtmak için bir kötüverizasyon kampanyası kullanır.
Kendini çaresiz hissedebilirsiniz, çünkü hackleme kendi hatalarınız nedeniyle değil ağ düzeyinde. Ancak, AdWords hesaplarının askıya alınması, trafiğini ve gelirini büyük ölçüde kaybetmek gibi sonuçlara maruz kalacaksınız! Neyse ki, düzeltmek için reklam ağınıza güvenmenize gerek yok! Web sitenizi derhal bilgisayar korsanlarından korumak için atabileceğiniz birkaç adım vardır. Bu makalede, kötü niyetle nasıl çalışacağınızı ve geri yüklemek için atabileceğiniz adımları öğreneceksiniz. Ayrıca, artık bu çile ile yüzleşmek zorunda kalmamak için tekrar olmasını nasıl önleyeceğinizi öğreneceksiniz.
TL; Dr., sağlam bir güvenlik duvarı kurarak kendinizi kötü niyetli saldırılardan koruyabilirsiniz. Malcare’i enfekte olmuş sitenizdeki etkinleştirin, sitenizdeki kötü amaçlı yazılımları tarar ve hızlı bir şekilde tanımlar. Birkaç dakikadan az bir sürede iyileşin ve web sitenizi normal olarak geri yükleyin.
Doldurma gizle
WordPress’te kötüverizasyon nedir?
Kötüverizasyon nasıl çalışır? WordPress sitesi üzerinde kötü niyetli etkisi
Yatırma Saldırılarının Temizlenmesi
WordPress sitenizde kötü niyetli olmayı önleyin
Çözüm
Kötüverizasyon saldırılarını nasıl geliştireceğinizi veya önlemeyi öğrenmek için önce ne olduğunu ve nasıl çalıştığını anlamalısınız.
WordPress’te kötüverizasyon nedir? Maltizasyon, bilgisayar korsanlarının çevrimiçi reklamlara tehlikeli kodlar enjekte ettikleri bir saldırı türüdür. Bu, web sitesinin kendisinin saldırıya uğramadığı anlamına gelir, ancak reklamın kötü amaçlı yazılım enfeksiyonu vardır. Hacker, tehlikeli reklamlar gönderdikleri çevrimiçi reklam ağından bir kötü niyetli saldırı başlattı. Ağ reklamlarda kötü amaçlı yazılım algılayamazsa, reklamı onaylarlar. Ardından, web siteniz reklamlar görüntüler. Bu planın hedefi web sitesi ziyaretçileridir. Ziyaretçiler, enfekte olmuş reklamlarla veya reklamlara tıklayan sayfalara baktıklarında, kötü niyetli şemayı etkinleştirir. Bir ziyaretçi bilgisayarına kötü amaçlı yazılım veya reklam yazılımı yükleyebilir veya kullanıcının tarayıcısını tehlikeli bir siteye yönlendirmeye zorlayabilir. Etkiyi daha sonra ayrıntılı olarak tartıştık.
Bilgisayar korsanlarının bu WordPress enfeksiyonunu nasıl yaptığını daha derinden bakalım. Kötüverizasyon nasıl çalışır? Maltizasyon adı verilen WordPress hackleme tekniğini anlamak için, çevrimiçi reklamcılığın nasıl çalıştığını görmek için geri adım atalım. Çevrimiçi reklamcılığın çevrimiçi reklam ağının çalışma şekli (reklamlarını görüntülemek için ödeme yapmak isteyen) ve yayıncıları (bu reklamları web sitelerinde görüntülemekten gelir elde etmek isteyen) reklamverenleri birleştirir. Yayıncılar ağa kaydolur (Google Adsense, Media.net, Pervane Reklamları veya Popads gibi) ve incelemeye web siteleri gönderir. Ağ kabul ettikten sonra, yayıncı web sitesinde bir reklam odası yapar. Bu reklam odası, karmaşık bir değişim, temsilci ve ara sistem aracılığıyla satılık/satın alınabilir. Reklamverenler, reklam odasının belirli kullanıcı türlerine reklamlar göstermesi için gerçek zamanlı pazarlık yapar. Bu reklam, kullanıcının tarayıcısında çalışan özel bir JavaScript kodu içerir. İşte işler karmaşıklaşıyor. Reklamlarda, kullanıcının gördüğü içeriğin birçok şeye bağlı olacak şekilde kodlanması:
Onlar kim
Tercihlerini sevdikleri şey
Neredeler?
Ne tür bir cihazı kullanıyorlar
Dolayısıyla JavaScript kodu oldukça ayarlanmıştır, böylece reklam ağlarının ve yayıncılarının her bir reklam sürümünü gözden geçirmesini ve neyin tehlikeli olduğunu belirlemesini zorlaştırır.
Şimdi zayıflamanın nasıl çalıştığını görebiliriz. Hastanın nasıl çalıştığı Hackerlar bu sistemin karmaşıklığını kullanır ve gizlenmiş ve gizlenmiş tehlikeli kodlara sahip reklamlar gönderir. Güvenlik boşlukları nedeniyle incelemeyi geçerek, reklam onayı almayı başardılar, reklam odası için teklif veriyorlar. Reklamlarını görüntülemek için reklam ağlarındaki büyük ve küçük web sitelerini hedeflerler. Reklam odası satın aldıkları web sitesi istenmeyen pop-up reklamları ve reklamları sergilemeye başlayacaktır. Son olarak, ziyaretçiler enfekte olan veya reklamlara tıklayan reklamlara sahip sayfalara baktıklarında, tehlikeli kodlar yürütür. Ne yazık ki, bu tür saldırıların etkisi web sitesi sahipleri ve ziyaretçiler için çok zararlıdır. Kötüverizasyonun WordPress sitesi üzerindeki etkisi, daha önce bahsettiğimiz gibi, kötüverizasyonun ziyaretçileriniz ve web siteleriniz üzerinde zararlı bir etkisi vardır. Bu etkiler nelerdir? Bakalım: Malvertising kampanyası web sitesini ziyaret edenler üzerindeki etkiler, web sitenize gelen ziyaretçileri aşağıdaki yollarla etkiler:
İstenmeyen içerik reklamları, ziyaretçilere istenmeyen içerik görüntülenir. Bu, yetişkin içeriği, yasadışı uyuşturucu, sahte ürünler ve benzerlerini içerir.
Bilgisayarlara kendi indirmenizi başlatan bazı reklamlarla bulaşmıştır. Sadece enfekte reklamlara sahip sayfalara bakarak, bilgisayar korsanları tehlikeli yazılımı ziyaretçinin bilgisayarına indirmeye zorlayabilir. Bilgisayar korsanları daha sonra bilgisayarları ele geçirerek, kişisel verileri çalarak, fidye yazılımı yükleyerek ve benzerlerini kullanıcılar için felaket getirebilir.
Tehlikeli transfer, ziyaretçileri otomatik indirmeleri de zorlayabilecek kötü bir web sitesine yönlendirebilir. Ziyaretçiler, ziyaret ettikleri siteye benzeyen bir siteye de yönlendirilebilir, ancak aslında bilgisayar korsanları tarafından işletilen kötü bir web sitesidir. Buna kimlik avı sitesi denir ve kredi kartı bilgileri gibi kullanıcı verilerini çalmak için tasarlanmıştır. Web sitenizdeki efektler kötü niyetli saldırılar web sitesi sahibini aşağıdaki yollarla etkiler:
Bu yavaş web sitesi web sitenizin hızını ve performansını yavaşlatabilir, çünkü kötü reklamlar genellikle daha fazla kaynak harcar. Bu, WordPress kötü amaçlı yazılım enfeksiyonlarının web sitenizi en uygun hızda çalıştıran web sunucusu kaynaklarını kullanacağı anlamına gelir.
Trafiğin azaltılması Reklamlar ziyaretçilerinizi diğer web sitelerine yönlendirdiğinde, trafiğiniz düşecek ve oranınız artacaktır. Ziyaretçiler, saldırıya uğramış bir siteniz olduğunu ve risk altında olduklarını fark ettikten sonra, büyük olasılıkla sitenizi tekrar ziyaret etmeyecekler.
Google’ın Siyah Listesi, web sitenizin kötü amaçlı yazılım olup olmadığını öğrenmek için bir dizi kontrol vardır. Web sitenizdeki tehlikeli reklamları tespit ettikten sonra Google, kullanıcılarının web sitenize erişmesini önlemek için sitenizi siyah listeye girecektir. Ziyaretçiniz, aşağıdakiler gibi bir uyarının önünde aldatıcı bir site görecektir:
Webhost’un da askıya alınması, web barındırma sağlayıcınız web sitenizde kötü amaçlı yazılım algılarsa, hemen hesabınızı askıya alacak ve web sitenizi çevrimdışı oluşturacaktır. Bunu kendi altyapılarını ve sunucularında yayınlanan diğer web sitelerini korumak için yaparlar.
Koruma mağduru olan gelir web sitelerinin kaybı, ciddi gelir kayıpları yaşadı. Siteniz kara listeye alındıktan sonra trafiğiniz önemli ölçüde düşecektir. Bu, reklamınızın gelir elde etmeyeceği anlamına gelir. Bir e -ticaret mağazasıysanız, ödeme yapan müşterileri de kaybedeceksiniz! Site, kötü amaçlı yazılım ağdan gelse de, reklam ağının kendisi tarafından kara listeye bile girer! Ağa geri dönmek uzun bir süreçtir. Bu arada, gelirin çoğunu kaybedeceksiniz. Söylemenize gerek yok, kötü yazım saldırılarından kaynaklanan kötü amaçlı yazılımların derhal temizlenmesi gerekiyor. Reklam ağınızla iletişim kurmanın uzun bir süreç olacağını ve kaosu tamamlamak için zaman alacağını söyleyebiliriz. Reklam ağı, milyonlarca reklamverenin reklamlarını gösterir. Bu reklam gerçek zamanlı tekliflere göre dinamiktir. Kullanıcıya görüntülenen her reklamı test edin. Kendi eyleminizi yapmak ve saldırıları temizlemek için yapabileceğiniz şey budur: Kötüverizasyon Saldırılarını Temizleme Web sitenizdeki her türlü kötü amaçlı yazılımı temizlemenin iki yolu vardır – manuel olarak ve eklentileri kullanın. Sadece her zaman yeniden ortaya çıktıklarını görmek için kendi tehlikeli reklamlarını silmeye çalışan birçok müşteri gördük. Buradaki sorun, WordPress dosyanızda bir yerde kötü amaçlı yazılımları sabitleyen hacker. Manuel yöntemi önermiyoruz çünkü:
İlk olarak, kontrol paneline ve barındırma dosya yöneticinize erişmeniz gerekir. Ardından, WordPress dosyanızı sunucunuzda manuel olarak taramanız gerekir.
Kodu, büyük bir risk taşıyan wp-config.php dosyası gibi dosyalardan silmeniz gerekebilir. Bilgisayar korsanları tarafından oluşturulan tüm dosyaları silmeniz gerekebilir. Buradaki küçük hatalar gerçekten hasar gören WordPress sitesine neden olabilir. Ayrıca, sıradan bir kod gibi görünmesini gizledikleri için manuel olarak tespit etmek çok zordur.