Sve veći broj vlasnika malih firmi i online prodavnica u regionu suočava se sa istim scenariom: klijent im javi da im pretraživač prikazuje crveno upozorenje, ili primete da je sajt potpuno nestao iz Google pretrage. Radi se o takozvanoj Google crnoj listi (Safe Browsing listi), na koju sajt dospeva isključivo kada Google-ovi automatski sistemi otkriju stvaran dokaz malvera, phishing sadržaja ili sumnjivog ponašanja koje ugrožava posetioce.
Stručnjaci iz Hakovan sajt, domaćeg brenda specijalizovanog za WordPress bezbednost i uklanjanje malvera, ističu da je ovaj problem sve prisutniji kod malih i srednjih firmi koje svoj sajt tretiraju kao „gotov proizvod“, bez redovnog održavanja nakon izrade.
„Najčešće se javljaju vlasnici koji ni sami nisu znali da im je sajt hakovan dok im klijent ili kupac nije napisao da mu pretraživač javlja da je sajt opasan. Do tog trenutka, infekcija je često trajala nedeljama, a u međuvremenu je sajt tiho slao spam, preusmeravao posetioce ili štetio reputaciji firme u pretrazi,“ izjavljuje Ivan Pantić, osnivač Hakovan sajt.
Zašto se ovo dešava
Prema podacima iz prakse Hakovan sajt tima, najčešći uzroci uključuju zastarele WordPress plugine sa poznatim bezbednosnim ranjivostima, slabe ili ponovo korišćene lozinke, i zaboravljene, neaktivne teme i plugine koji se više ne ažuriraju, a i dalje postoje na serveru. WordPress trenutno pokreće preko 40 odsto svih sajtova na internetu, što ga čini najvećom metom za automatizovane botove koji neprestano skeniraju internet u potrazi za ranjivim sajtovima.
Za WooCommerce prodavnice, posledice su posebno ozbiljne. Osim direktnog gubitka prihoda dok je sajt nedostupan ili blokiran, postoji i rizik od gubitka poverenja kupaca, kao i mogućeg curenja podataka o porudžbinama ako je napadač imao pristup administraciji sajta.
Šta vlasnici sajtova treba da urade
Hakovan sajt savetuje vlasnicima sajtova da redovno proveravaju status svog domena kroz Google Search Console, u sekciji „Bezbednosni problemi“, gde Google direktno prijavljuje tip infekcije ukoliko postoji. Dodatna provera moguća je i preko alata Google Safe Browsing Transparency Report, koji pokazuje da li je domen trenutno označen kao nebezbedan.
„Kada se infekcija zaista otkrije, ključno je da se ne uklanjaju samo vidljivi simptomi. Ako se ne pronađe i zatvori tačka kroz koju je napadač ušao, sajt vrlo brzo ponovo završava na istoj listi, a druga revizija kod Google-a obično traje duže od prve,“ napominje Pantić.
Proces koji Hakovan sajt tim primenjuje uključuje potpunu identifikaciju infekcije u fajlovima i bazi podataka, uklanjanje zloćudnog koda, zatvaranje ulazne tačke ažuriranjem softvera i promenom svih lozinki, i tek nakon toga podnošenje zahteva za reviziju kod Google-a, uz detaljno objašnjenje preduzetih koraka.
Prevencija je jeftinija od popravke
Tim iz Hakovan sajt naglašava da je trošak redovnog održavanja bezbednosti sajta, poput ažuriranja softvera, jakih lozinki i redovnog bekapa, znatno manji od troška koji nastaje kada sajt bude blokiran, izgubi pozicije u pretrazi, ili izgubi poverenje klijenata. Za prodavnice koje rade sezonski, čak i jedan dan nedostupnosti tokom najprometnijeg perioda može doneti veći gubitak prihoda nego godinu dana redovnog održavanja.
Hakovan sajt trenutno nudi besplatnu analizu sajtova za koje vlasnici sumnjaju da su pogođeni malverom ili blokirani od strane Google-a, uz jasnu procenu obima problema pre nego što se vlasnik odluči na dalje korake.
