Do zainfekowania plików strony najczęściej dochodzi poprzez zainfekowanie komputera, na którym realizowany jest dostÄ™p do FTP lub zapamiÄ™tane jest hasÅ‚o do FTP, a nie od serwera jako takiego.

Przechwycone przez malware hasło jest przesyłane do botnetu i za pomocą innego zainfekowanego komputera modyfikowane są pliki na serwerze (przeważnie pliki indeksujące).

Takie dziaÅ‚anie malware ma na celu infekowanie kolejnych komputerów (które odwiedzajÄ… teoretycznie zaufanÄ… stronÄ™)

By wyeliminować zagrożenie trzeba podjąć następujące kroki:

Przeskanować oprogramowaniem AV wszystkie komputery, za pomocÄ… których byÅ‚y realizowane poÅ‚Ä…czenia FTP

Zmienić hasło do konta FTP za pomocą Panelu administracyjnego

Na podstawie udostÄ™pnionego logu usunąć wtrÄ…cenia zÅ‚oÅ›liwego kodu – przeważnie znajduje siÄ™ on na koÅ„cu zmodyfikowanego pliku.

Modyfikacja plików na serwerze jest dokonywana przez zÅ‚oÅ›liwe oprogramowanie w autoryzowanej hasÅ‚em sesji FTP i nie ma to zwiÄ…zku z zabezpieczeniami serwera.

Przechwycenie hasła dokonywane jest na komputerze Klienta i niestety nie mamy na to wpływu.

Zalecamy stosowanie dobrego i sprawdzonego oprogramowania antywirusowego, niezapamiętywanie hasła w oprogramowaniu klienckim FTP, oraz rozsądek w korzystaniu z internetu.

Dodaj do ulubionych
Drukuj