Сайт поймал вирус: что делать, как удалить и защититься

Интернет-ресурсы, зараженные вирусом, представляют опасность одновременно для посетителей, а также самих владельцев сайтов. Мошенники, вмешавшиеся в нормальное функционирование сайта, могут незаметно настроить рассылку спам-сообщений, а также разместить различный нежелательный контент. Подобные действия приводят к утечке данных с сайта, негативно влияют на репутацию, снижая поток посетителей ресурса, а также приносит другие проблемы. Зараженные сайты быстро теряют высокие позиции в поисковой выдаче, что снижает потенциальную прибыль и способствует потере аудитории. Сегодня злоумышленникам известно немало способов вмешаться в нормальную работу сайта, но есть также много надежных мер, чтобы предотвратить заражение или вылечить пораженный ресурс.

Обнаружение «инфицирования»

При посещении зараженных сайтов браузеры обычно предупреждают пользователей об обнаружении в структуре кода вредоносного фрагмента. Кроме того, антивирусные программы также часто оповещают о посещении сайтов с вирусом, однако, иногда даже специализированные антивирусы могут упустить опасность.

Существуют целые базы или «черные списки» поисковых систем, куда попадают зараженные сайты, а также подозрительные по каким-либо причинам ресурсы. Владельцы сайтов могут сразу узнать о попадании в такую базу, добавив ресурс в Яндекс.Вебмастер, а также Google Search Console. При получении проектом статуса «небезопасного» или «подозрительного» в поисковой выдаче владелец получит соответствующее оповещение.

Пользователи могут обнаружить посторонний код и самостоятельно, изучив структуру страниц на наличие посторонних вставок. Обычно чужеродные вредоносные элементы имеют в составе тег iframe, а также script. Вирусные вставки встраиваются в самое начало или конец кода страницы, а также располагаются за тегом body. Довольно часто злоумышленники добавляют различные вредоносные скрипты с помощью подмены файла .htaccess. В него вставляют часть, которая выполняет перенаправление посетителей на опасный ресурс, который впоследствии подменяет собой оригинальный безопасный сайт.

Учетные данные под угрозой

Заражение компьютера, управляющего проектом, происходит при посещении зараженных ресурсов или непосредственно сайта злоумышленников. При этом такие ресурсы содержат специальный вредоносный код, который устанавливает на компьютер посетителя постороннюю программу. Эту программа перенаправляет все перехваченные доступы к FTP злоумышленникам, которые получают возможность добавить зараженный элемент кода в структуру главной или любой другой страницы.

После встройки зараженного фрагмента работа программы-взломщика завершается. Пользователи попадают уже на вредоносный сайт, который заражает их устройства выполняет редирект на другие сайты, показывает рекламный контент или другие посторонние блоки. При этом программа продолжает перенаправлять доступы злоумышленникам даже при смене пароля FTP и удаления фрагментов вредоносного кода.

Для взлома используются различные уязвимые места в устаревших версиях CMS и их расширениях. Чрез подобные «дыры» загружается веб-шелл — специальный перехватчик, который перенаправляет всю пользовательскую информацию злоумышленникам. Он перехватывает управление всеми файлами, собирает все пароли, что приводит к негативным последствиям для всего ресурса.

Владельцам сайтов нужно учитывать, что сами хостинги не содержат вирусы. Хостеры обеспечивают безопасность данных, а заражение происходит из-за действий пользователя. Важно предпринимать превентивные меры по защите ресурсов от взломщиков и соблюдать ряд рекомендаций для предотвращения поражения сайта.

Как обеспечить безопасность ресурса

Для защиты сайта от вируса и оборудования от заражения вредоносными программами следует выполнять следующие рекомендации:

• Не использовать довольно популярную функцию сохранения паролей на FTP-клиенте. Вирус собирает данные и перенаправляет их злоумышленникам через эту стандартную функцию;
• Используйте только безопасное соединение для защиты информации от несанкционированного доступа к ней посторонними лицами;
• Настройте FTP-доступ к аккаунту для управления проектом только для пользователей с известным Вам IP-адресом. Доступ по FTP также рекомендуется включать только на время и держать его выключенным в другое время. Это поможет предотвратить взлом злоумышленниками и точно отследить изменения при возможном заражении;
• Используйте только лицензионные CMS, а также плагины к ним. В нелицензионных версиях могут быть встроенные вредоносные элементы вроде программ-шпионов и других инструментов для управления сайтом злоумышленниками. Скачивать систему управления содержимым и плагины к ней следует только на официальном сайте или другого проверенного источника;
• Регулярно обновляйте CMS до последних версий и используйте систему оповещения о выходе новых версий для постоянного поддержания системы в актуальном состоянии. При отсутствии таких оповещений следите за новостями на официальных сайтах;
• Иногда в коде CMS появляются уязвимые места, для защиты которых выпускаются специальные патчи. Они помогают закрыть подобные «дыры» и предотвратить заражение ресурса через них;
• Используйте актуальные версии браузеров, а также регулярно их обновляйте;
• Обновляйте плагины системы управления содержимым, отключайте те расширения, которые не используете для работы. Особое внимание нужно уделить тем расширениям, которые отвечают за обработку данных от посетителей сайта для загрузки различных файлов, а также обратной связи;
• Используйте антивирусные программы, а также файрволлы, регулярно обновляя программы с загрузкой из проверенных источников. Регулярно проверяйте компьютер на наличие вирусов;
• Для доступа к нескольким элементам управления ресурсом используйте уникальные пароли и не храните их сохранения в браузере. Для создания надежных сложных паролей можно использовать специальные генераторы;
• Не открывайте электронные письма с вложениями от неизвестных отправителей и не переходите по подозрительным ссылкам в тексте писем.

Выполнение этих рекомендаций позволит обеспечить защиту компьютера от взлома и заражения вируса с кражей злоумышленниками ценных данных.

Что делать, если сайт уже взломали

При наличии вируса необходимо выполнить ряд действий, которые помогут решить проблему самостоятельно:

• Срочно закройте FTP-доступ для управления сайтом. Удалите учетные записи, а затем создайте их снова, но не используйте автосохранение пароля для защиты данных от перехвата вредоносной программой;
• Обновите антивирусные базы, а затем запустите проверку компьютера. При обнаружении вирусов удалите их в соответствии с рекомендацией антивирусной программы. Если вирус не обнаружен выполните проверку другим антивирусом;
• Удалите вредоносный код из структуры страниц либо выполните восстановление из резервной копии, убедившись, что она также не подверглась заражению вирусами;
• Обновите CMS, а также нужные плагины через официальный источник и удалите неиспользуемые.

В случае, если FTP-доступ есть у нескольких устройств, рекомендуем выполнить эти действия для каждого компьютера.

Однако, если вы столкнулись с трудностями или хотите сэкономить время, мы готовы помочь с очисткой вашего сайта от вирусов. Мы оперативно и качественно решим вашу проблему.