O malware em websites não se anuncia. Foi concebido para funcionar de forma invisível, usando o teu site para roubar dados, redirecionar visitantes ou realizar ataques contra outros sistemas, enquanto o site parece funcionar de forma totalmente normal. Quando o dono do site repara que algo está errado, o malware já fez, muitas vezes, os seus estragos. O que o torna tão persistente e como é, na prática, visto por dentro é o que este artigo cobre.
Malware, abreviatura de software malicioso, é código colocado num website sem o conhecimento do dono, que serve os interesses do atacante. Pode chegar através de uma vulnerabilidade em software desatualizado, de uma palavra-passe de administrador roubada ou de um script de terceiros comprometido. Uma vez lá, funciona lado a lado com o conteúdo legítimo sem provocar nenhum aviso óbvio. Para perceberes o que torna os websites vulneráveis à partida, lê o artigo sobre porque é que a segurança do website é importante.
O que é malware em websites?
O malware em websites não é um único tipo de ameaça. É uma categoria que inclui muitos tipos diferentes de código malicioso, cada um concebido para fazer algo diferente quando está no site. Perceber os tipos ajuda a explicar porque é que o malware é tão difícil de detetar e porque causa muitas vezes danos muito antes de alguém reparar que lá está.
Tipos comuns de malware em websites
- O malware de redirecionamento muda o destino dos teus visitantes, enviando-os para páginas de phishing, sites fraudulentos ou páginas que geram receita de anúncios para o atacante
- O malware de skimming captura os dados de cartões de pagamento introduzidos nas páginas de pagamento e transmite-os ao atacante em tempo real, sem o visitante ou o dono do site saberem
- O malware de backdoor instala uma entrada oculta persistente que permite ao atacante voltar mesmo depois de a vulnerabilidade original ter sido corrigida
- O ransomware cifra os ficheiros do site e exige um pagamento para restaurar o acesso
- O malware de mineração de criptomoedas usa os recursos dos dispositivos dos teus visitantes para minerar criptomoedas para o atacante enquanto navegam no teu site
- O malware de spam usa o servidor do site para enviar emails não solicitados, o que pode levar a que o teu domínio seja colocado em listas negras
Como chega o malware a um website?
Software desatualizado
- Quando é descoberta uma vulnerabilidade numa plataforma de websites, extensão ou tema, os detalhes são publicados ao mesmo tempo que é lançada uma correção
- Os scanners automáticos começam de imediato a procurar os sites que ainda usam a versão antiga. O intervalo entre o lançamento de uma correção e a sua aplicação no site é quando o risco é maior
- Cada dia em que um site usa software desatualizado com uma vulnerabilidade conhecida, é um alvo documentado
Credenciais de administrador comprometidas
- Ferramentas automáticas testam milhares de combinações de nome de utilizador e palavra-passe nas páginas de início de sessão até uma funcionar. As palavras-passe fracas ou reutilizadas tornam isto simples
- As credenciais roubadas através de phishing ou de violações de dados noutros serviços dão aos atacantes acesso direto ao painel de administração, onde podem instalar malware sem explorar qualquer vulnerabilidade técnica
Código de terceiros vulnerável
- As extensões, os temas e as integrações ampliam o que um site pode fazer e também aumentam o número de possíveis pontos de entrada
- Uma vulnerabilidade em qualquer componente de terceiros pode ser explorada, por muito segura que seja a plataforma base
- As extensões e os temas inativos que não são mantidos atualizados continuam vulneráveis mesmo quando não estão em uso no site
Scripts externos comprometidos
- Os sites que carregam scripts de fornecedores externos (ferramentas de análise, redes de publicidade, widgets de chat) ficam expostos se esses fornecedores forem comprometidos
- O código malicioso entregue através de um script externo de confiança chega a todos os sites que usam esse serviço, e não só a um
O que faz o malware ao teu site?
Redireciona os teus visitantes
- O malware de redirecionamento envia os visitantes para páginas com as quais não tens qualquer ligação, muitas vezes sem qualquer sinal visual de que houve um redirecionamento
- Estes destinos podem tentar instalar software malicioso no dispositivo do visitante, recolher credenciais de início de sessão ou aplicar uma burla
- O redirecionamento é muitas vezes condicional, visando só os visitantes que chegam dos resultados de pesquisa ou só os utilizadores de telemóvel, para não ser detetado pelo dono do site, que o acede diretamente
Prejudica a tua visibilidade nas pesquisas
- Os motores de pesquisa que detetam malware num site acrescentam uma etiqueta de aviso à sua entrada nos resultados. A taxa de cliques cai para quase zero quando esse aviso aparece
- Em casos mais graves, o site é removido por completo dos resultados até estar limpo e um pedido de revisão ser aprovado
- Os avisos do navegador bloqueiam os visitantes antes de chegarem sequer à página, eliminando o tráfego de quem os encontra
Expõe os dados dos teus visitantes
- O malware de skimming captura informação sensível à medida que os visitantes a introduzem. Dados de pagamento, palavras-passe e informação de contacto são transmitidos ao atacante enquanto o envio do formulário se conclui normalmente
- Nem o visitante nem o dono do site sabem que está a acontecer
- A exposição de dados de visitantes tem consequências legais nas regiões com regulamentação de proteção de dados, e o dano na reputação pode durar mais do que qualquer correção técnica
Mantém o teu site como refém
- O ransomware cifra os ficheiros do site e deixa o dono totalmente de fora. Recuperar o acesso exige pagar o resgate ou restaurar a partir de uma cópia de segurança limpa
- Os donos de sites com cópias de segurança recentes, guardadas separadamente do servidor, conseguem restaurar sem pagar. Quem não tem uma cópia de segurança fora do servidor tem muito poucas opções
Como saber se o teu site tem malware?
Sinais que o dono do site pode observar
- Ficheiros que aparecem na pasta do site e que ninguém da tua equipa adicionou
- Alterações a ficheiros centrais ou de configuração que ninguém fez
- Novas contas de administrador a aparecer no painel
- O site a carregar de forma visivelmente mais lenta, sem alterações de conteúdo ou de código
- Ficar sem acesso ao painel de administração
Sinais comunicados de fora do site
- Visitantes a dizer que o navegador os avisa para não visitarem o teu site
- Uma etiqueta de aviso ao lado da entrada do teu site nos resultados de pesquisa
- Visitantes a dizer que foram redirecionados para páginas desconhecidas depois de clicarem em ligações do teu site
- Emails devolvidos ou relatórios de listas negras relacionados com o teu domínio
Porque podes não reparar em nada
- Muitos tipos de malware são concebidos de propósito para serem invisíveis aos donos dos sites enquanto visam os visitantes
- O malware de redirecionamento ativa-se muitas vezes só para os visitantes que chegam de motores de pesquisa, deixando o site com aspeto normal quando o visitas diretamente
- Fazer análises de segurança regulares é a única forma fiável de apanhar infeções concebidas de propósito para não serem vistas
Como remover o malware de um website?
Restaurar a partir de uma cópia de segurança limpa
- Restaurar uma cópia de segurança feita antes de o malware ter sido introduzido substitui todos os ficheiros infetados por uma versão verificada e limpa do site
- Depois de restaurar, a vulnerabilidade que permitiu o ataque tem de ser identificada e fechada antes de o site voltar a ficar online. Caso contrário, a mesma infeção repete-se
- Para saber como configurar cópias de segurança antes de ocorrer um incidente, lê o artigo sobre como fazer uma cópia de segurança do teu website
Remoção manual quando não há cópia de segurança
- Os ficheiros infetados têm de ser identificados com um scanner de segurança e limpos ou substituídos por versões limpas da fonte original
- As backdoors deixadas pelo atacante têm de ser encontradas e removidas. Deixar qualquer parte da infeção no lugar significa que o atacante mantém o acesso
- A remoção manual é mais lenta e menos fiável do que restaurar a partir de uma cópia de segurança, sobretudo quando foram instaladas backdoors
Depois de o site estar limpo
- Muda todas as credenciais associadas ao site, incluindo as contas de administrador, o painel de alojamento, o FTP e a base de dados
- Atualiza todo o software para fechar as vulnerabilidades que foram exploradas
- Submete um pedido de revisão de malware aos motores de pesquisa, para que os avisos nos resultados possam ser removidos
- Monitoriza o site de perto durante várias semanas, para confirmar que o malware não foi reintroduzido
Para um guia completo sobre como evitar que o malware chegue ao teu site, lê o artigo sobre como proteger o teu website de hackers. Para saberes o que os certificados SSL protegem e o que não protegem, lê o artigo sobre o que é um certificado SSL e como funciona.
Como a WEMASY trata da proteção contra malware
A infraestrutura de alojamento da WEMASY inclui proteção por firewall e filtragem de tráfego ao nível da rede, que bloqueia uma parte significativa dos ataques automáticos antes de chegarem a cada site. As atualizações de software são geridas ao nível da plataforma, por isso os sites na WEMASY não ficam expostos a vulnerabilidades de código desatualizado da plataforma.
As cópias de segurança estão incluídas em todos os planos e são geridas automaticamente, com opções de restauro disponíveis no painel. Em caso de incidente, restaurar para um estado limpo não exige conhecimentos técnicos nem um serviço de cópias de segurança à parte.
Vê o que está incluído no criador de websites da WEMASY ou consulta as opções de planos na página de preços.
Perguntas frequentes
O que é malware em websites?
O malware em websites é código malicioso colocado num website sem o conhecimento do dono. É injetado por atacantes através de vulnerabilidades no software do site, de credenciais de administrador comprometidas ou de scripts de terceiros infetados. Depois de estar no site, o malware pode redirecionar visitantes, roubar dados, enviar spam, cifrar ficheiros para exigir resgate ou usar os dispositivos dos visitantes para fins não autorizados. Costuma funcionar em segundo plano enquanto o site parece funcionar normalmente. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
Como chega o malware a um website?
Os caminhos mais comuns são explorar vulnerabilidades conhecidas em software de websites desatualizado, ganhar acesso através de palavras-passe de administrador fracas ou roubadas e comprometer extensões de terceiros ou scripts externos. Ferramentas automáticas analisam milhões de sites continuamente à procura destas vulnerabilidades e exploram-nas sem visar nenhum site em particular. Manter o software atualizado e as credenciais de administrador fortes e únicas resolve a maioria dos pontos de entrada.
Como sei se o meu website tem malware?
Os indicadores comuns incluem visitantes a relatarem redirecionamentos para sites desconhecidos, avisos do navegador ou dos resultados de pesquisa a aparecerem no teu site, ficheiros inesperados na pasta do site, novas contas de administrador que ninguém criou e o site a carregar muito mais devagar do que o habitual. Muitas infeções são concebidas para serem invisíveis ao dono do site enquanto afetam os visitantes, por isso fazer análises de segurança regulares é a única forma fiável de as detetar cedo.
O malware pode afetar o ranking nas pesquisas?
Sim, diretamente. Os motores de pesquisa que detetam malware acrescentam uma etiqueta de aviso à entrada do site nos resultados, o que reduz a taxa de cliques para quase zero. Em casos graves, o site é removido por completo dos resultados até passar numa revisão depois de ser limpo. Os avisos do navegador bloqueiam os visitantes antes de chegarem à página. Recuperar a visibilidade nas pesquisas depois de um incidente de malware demora tempo e nem sempre é imediato, mesmo depois de o site ser confirmado como limpo.
Qual é a forma mais rápida de recuperar de uma infeção por malware?
Restaurar a partir de uma cópia de segurança limpa é o método de recuperação mais rápido e fiável. Substitui todos os ficheiros infetados por uma versão verificada e limpa do site. Depois de restaurar, a vulnerabilidade que permitiu o ataque tem de ser corrigida antes de o site voltar a ficar online, e todas as credenciais devem ser mudadas. Se não existir uma cópia de segurança limpa, os ficheiros infetados têm de ser identificados e limpos manualmente, o que demora bastante mais e tem mais probabilidade de deixar problemas residuais.
Ter um certificado SSL protege contra malware?
Não. O SSL cifra os dados em trânsito entre o navegador do visitante e o servidor. Não protege o próprio website contra malware. Um site com um certificado SSL válido pode ser infetado se o servidor tiver vulnerabilidades, se as credenciais de administrador forem fracas ou se uma extensão ou um script externo tiver uma falha de segurança. O SSL e a proteção contra malware tratam ameaças diferentes e ambos são necessários: o SSL protege os dados que os visitantes enviam, enquanto as medidas de segurança no servidor protegem o site contra comprometimentos.