22 feb 2020
Sucuri heeft een overzicht uitgebracht met de trends op het gebied van hacks, hackers en malware van het afgelopen jaar. Het overzicht telt 43 bladzijde en is volledig in het Engels.
Maar aangezien wij het toch doorlezen, delen we direct de diverse interessante punten met jullie. In het Nederlands! We voegen onze ervaringen er aan toe, zodat je een compleet begrip krijgt.
Voorwoord: Zonder up-to-date kennis geen zicht op hackers & Malware
Het belangrijk is om up-to-date te blijven in de altijd-veranderende wereld van Malware.
Up-to-date kennis zorgt ervoor dat je weet waar je naar moet kijken.
2019 heeft laten zien dat de technieken van hackers en de door hun ontwikkelde Malware op een steeds hoger niveau komt. Dit door de mogelijkheden van het internet, maar ook omdat de buit steeds waardevoller wordt. Websites maken steeds meer deel uit van ons leven en inkomsten. WordPress als platform is nog steeds groeiende.
Type hacks in 2019
Onderstaand de trends op het gebied van hacks, en vooral de effecten van de hacks.
1 62% van de hacks bestaan uit SEO spam
SEO spam, het plaatsen van links in je website gebeurt volledig geautomatiseerd. In ieder bericht en pagina een link, binnen een paar seconden met een script dat gebruikmaakt van een lek of in 47% van de gevallen via een backdoor: Een achterdeurtje dat geplaatst is tijdens een eerdere hack.
2 Technische ondersteuning met valse bedrijfsnamen
Ook een veelvoorkomend probleem. Wat er gebeurt, is dat je een (valse) melding op een website ziet dat de computer geïnfecteerd is.
De reparatie van je geïnfecteerde computer gaat natuurlijk nooit gebeuren, in het ergste geval worden er juist aanpassingen gemaakt waardoor je hun dienst als “tech bedrijf” vaker nodig zult hebben.
Nu denk je, daar trap ik niet in!
Maar een ander misschien wel, iemand die zo’n melding krijgt wanneer ze jouw website welbekende en vertrouwde website bezoeken, die trappen er misschien wel in. (Het zijn vooral de ouderen die om de tuin geleid worden.)
Je wilt daar natuurlijk geen deel van zijn, je wilt niet dat die virusmelding van een nep-bedrijf getoond wordt op jouw website. Het gaat ten koste van jouw goede reputatie, ook al trapt iemand er niet in.. ze zien het wel als ze jouw website bezoeken!
De SEO spam en de valse tech-melding zijn alle twee zeer onwenselijke hacks die je wilt VOORKOMEN. (En dus niet achteraf pas er uit wilt halen wanneer jij de valse informatie uiteindelijk ontdekt)
3 Diefstal van creditcard gegevens
Sucuri heeft afgelopen jaar 2300+ scripts van servers & websites verwijderd waarmee creditcard gegevens gestolen en doorgestuurd werden.
Onderschat dat niet als je een WooCommerce webshop hebt.
4 Cryptomining
Er is een grote afname in het aantal scripts dat de computer van de bezoeker ertoe aanzette crypto-munten te delven.
Korte samenvatting:
De bovenstaande methodes zijn er slechts 4 uit honderden. Dit zijn de meest gebruikte, maar dat wil niet zeggen dat je geen andere trucs tegen zult komen.
Met name het vissen en doorverkopen van accountgegevens loopt vaak parallel aan deze trucs.
Hou je WordPress website up-to-date, beveiligd en als je geen site hebt maar wel met deze trucs in aanraking gekomen bent: let erop dat zelfs de meest betrouwbare website gehackt kan worden en dus valse informatie kan verschaffen. Zorg ervoor dat je een goede Antivirus hebt voor je computer, dat voorkomt een groot deel van de trojans die zich op je computer proberen te installeren.
Punt 2. Een keer meegemaakt dat ik een melding kreeg van de virusscannner van Windows dat er een virus op mijn computer was gevonden. Het zag er heel echt uit. Alleen, op mijn computer gebruik ik Linux!
In een paar berichten van mijn website stonden ineens regels met rare code. Je zag dat alleen in als je de editor in tekstmodus zette. Hoe komt dat in die berichten? Is mijn website nu besmet?
Als er en/of eval-base64 voor de regels met code staat is het vaak een hack, ofwel malware.
Die kan in je website komen via een lekke plugin of thema. Het staat technisch gezien in de database.
Je kunt een backup van de website maken en die code eruit halen, waarna je alle plugins update (of beter nog volledig vernieuwd met nieuwe downloads/files).
Let goed op dat er geen Javascript code in de css customiser staat, dat is een hack die de laatste maanden veel rond gaat in combinatie met een injectie op de post table zoals je zelf misschien ervaart.
Als er en/of eval-base64 voor de regels met code staat is het vaak een hack, ofwel malware.
Die kan in je website komen via een lekke plugin of thema. Het staat technisch gezien in de database.
Je kunt een backup van de website maken en die code eruit halen, waarna je alle plugins + je thema + WordPress update (of beter nog volledig vernieuwd met nieuwe downloads/files).
Kijk ook de uploads mappen, de index.php’s en de wp-config +htaccess na. Daar staan vaak backdoors die via de wp-config zomaar nieuwe code in je berichten kunnen zetten.
Let ook op dat er geen Javascript code in de css customiser staat, dat is een hack die de laatste maanden veel rond gaat in combinatie met een injectie op de post table zoals je zelf misschien ervaart.
Interessant rapport. Ik wist niet dat PHP 7.1 sinds 1 december 2019 niet meer ondersteunt wordt. Verbazendwekkend dat meer dan de helft van de WordPress websites nog PHP versie 5.xxx draaien. Kunnen die dan WordPress zelf nog updaten?
Met de verouderde php versie kunnen ze WordPress niet meer updaten naar de nieuwste aangezien die alweer php 7++ nodig heeft.
Ze kunnen nog wel updaten naar een minder recente versie.