Hãy tưởng tượng bạn thức dậy một buổi sáng bình yên, biết rằng trang web của mình đang hoạt động tốt. Nhưng khi mở trang web, bạn thấy trang web đang hiển thị các cửa sổ bật lên (pop-up) không mong muốn không thể đóng! Nội dung quảng cáo bị thay đổi để bán thuốc hoặc quảng bá các trang web người lớn! Đó chính là cái gọi là malvertising trên WordPress!
Bạn có thể chắc chắn rằng mạng quảng cáo của mình đã bị tấn công, và kết quả là trang web của bạn trở thành nạn nhân của malvertising! Tin tặc sử dụng các chiến dịch malvertising để hiển thị nội dung không mong muốn, chuyển hướng người truy cập đến các trang web độc hại và phân phối mã độc.
Bạn có thể cảm thấy bất lực vì vụ tấn công xảy ra ở cấp độ mạng quảng cáo, không phải do lỗi của bạn. Nhưng chính bạn sẽ phải chịu hậu quả như: tài khoản AdWords bị đình chỉ, mất traffic và doanh thu nghiêm trọng!
May mắn thay, bạn không phải phụ thuộc vào mạng quảng cáo để khắc phục! Có những biện pháp bạn có thể thực hiện ngay lập tức để bảo vệ trang web khỏi tin tặc.
Trong bài viết này, bạn sẽ tìm hiểu cách malvertising hoạt động và các bước để khôi phục sau tấn công. Bạn cũng sẽ học cách ngăn chặn nó xảy ra lại để không phải đối mặt với tình huống này nữa.
Tóm tắt: Bạn có thể bảo vệ mình khỏi tấn công malvertising bằng cách cài đặt tường lửa mạnh mẽ. Kích hoạt MalCare trên trang web bị nhiễm và nó sẽ quét, nhanh chóng xác định bất kỳ mã độc nào hiện diện trên trang web. Khắc phục trong vòng vài phút và khôi phục trang web về trạng thái bình thường.
Để biết cách khắc phục tấn công malvertising hoặc ngăn chặn nó, bạn trước tiên cần hiểu nó là gì và cách nó hoạt động.
Malvertising Trên WordPress Là Gì?
Malvertising là một loại tấn công mà tin tặc tiêm mã độc vào quảng cáo trực tuyến. Điều này có nghĩa là chính trang web không bị hack, nhưng quảng cáo bị nhiễm mã độc.
Tin tặc thực hiện tấn công Malvertisement thông qua mạng quảng cáo trực tuyến, nơi họ nộp các quảng cáo độc hại. Nếu mạng không phát hiện được mã độc trong quảng cáo, họ phê duyệt các quảng cáo này. Tiếp theo, trang web của bạn hiển thị quảng cáo.
Mục tiêu của thủ đoạn này là người truy cập trang web. Khi người truy cập xem trang có quảng cáo bị nhiễm hoặc nhấp vào quảng cáo, nó kích hoạt lược đồ malvertising. Nó có thể cài đặt mã độc hoặc adware trên máy tính của người truy cập hoặc buộc trình duyệt của người dùng chuyển hướng đến trang web độc hại. Chúng tôi đã thảo luận chi tiết về tác động ở phần sau.
Hãy cùng tìm hiểu sâu hơn về cách tin tặc thực hiện nhiễm độc WordPress này.
Malvertising Hoạt Động Như Thế Nào?
Để hiểu kỹ thuật hack WordPress gọi là malvertising, hãy lùi lại một bước để xem quảng cáo trực tuyến hoạt động như thế nào.
Cách Hoạt Động Của Quảng Cáo Trực Tuyến
Một mạng quảng cáo trực tuyến kết hợp các nhà quảng cáo (muốn trả tiền để hiển thị quảng cáo) và nhà xuất bản (muốn kiếm thu nhập từ việc hiển thị quảng cáo đó trên trang web của mình).
Nhà xuất bản đăng ký vào mạng (như Google AdSense, Media.net, Propeller Ads hoặc PopAds) và nộp trang web để xem xét. Sau khi mạng phê duyệt, nhà xuất bản tạo không gian quảng cáo trên trang web.
Khoảng không gian quảng cáo này có sẵn để bán/mua qua một hệ thống phức tạp gồm các sàn giao dịch, đại lý và trung gian. Nhà quảng cáo đấu giá theo thời gian thực cho không gian quảng cáo để hiển thị quảng cáo cho một loại người dùng cụ thể.
Những quảng cáo này bao gồm mã Javascript tùy chỉnh chạy trong trình duyệt của người dùng.
Đây là nơi mọi thứ trở nên phức tạp. Mã hóa trong quảng cáo được thiết kế sao cho nội dung chính xác mà người dùng thấy phụ thuộc vào nhiều yếu tố:
- Họ là ai
- Sở thích của họ
- Vị trí địa lý của họ
- Thiết bị họ đang sử dụng
Vì vậy, mã Javascript được tùy chỉnh cao, khiến mạng quảng cáo và nhà xuất bản khó khăn trong việc xem xét mọi phiên bản của quảng cáo và xác định cái nào độc hại.
Bây giờ chúng ta có thể thấy malvertisement hoạt động như thế nào.
Cách Hoạt Động Của Malvertisement
Tin tác tận dụng sự phức tạp của hệ thống này và nộp các quảng cáo có mã độc được ngụy trang và ẩn giấu.
Bằng cách vượt qua quá trình xem xét nhờ các lỗ hổng bảo mật, họ thành công trong việc được phê duyệt quảng cáo, đấu giá không gian quảng cáo. Họ nhắm mục tiêu các trang web lớn và nhỏ trong mạng quảng cáo để hiển thị quảng cáo của mình.
Trang web mà họ mua không gian quảng cáo sẽ bắt đầu hiển thị quảng cáo không mong muốn và quảng cáo bật lên.
Cuối cùng, khi người truy cập xem trang có quảng cáo bị nhiễm hoặc nhấp vào quảng cáo, nó thực thi mã độc.
Thật không may, hậu quả của cuộc tấn công như vậy ảnh hưởng lớn đến chủ trang web và người truy cập.
Tác Động Của Malvertising Lên Trang Web WordPress
Như chúng ta vừa nhắc đến, malvertising có tác động có hại đến cả người truy cập và trang web của bạn. Những tác động này là gì? Hãy cùng xem:
Tác Động Lên Người Truy Cập Trang Web
Các chiến dịch malvertising ảnh hưởng đến người truy cập trang web của bạn theo các cách sau:
Nội Dung Không Mong Muốn
Quảng cáo sẽ hiển thị nội dung không mong muốn cho người truy cập. Bao gồm nội dung người lớn, ma túy trái phép, hàng giả và tương tự.Máy Tính Bị Nhiễm Mã Độc
Một số quảng cáo tự động khởi động tải xuống. Chỉ bằng việc xem trang có quảng cáo bị nhiễm, tin tặc có thể buộc tải xuống phần mềm độc hại lên máy tính của người truy cập. Tin tặc sau đó có thể gây rối loạn cho người dùng bằng cách chiếm quyền điều khiển máy tính, đánh cắp dữ liệu cá nhân, cài đặt mã tống tiền, v.v.Chuyển Hướng Độc Hại
Nó có thể chuyển hướng người truy cập đến các trang web độc hại cũng có thể buộc tải xuống tự động. Người truy cập cũng có thể được dẫn đến một trang web trông giống như trang web họ đang truy cập nhưng thực chất là một trang web độc hại do tin tặc vận hành. Đây được gọi là trang web lừa đảo (phishing) và được thiết kế để đánh cắp dữ liệu người dùng như thông tin thẻ tín dụng.
Tác Động Lên Trang Web Của Bạn
Một cuộc tấn công malvertising ảnh hưởng đến chủ trang web theo các cách sau:
Trang Web Chậm
Nó có thể làm chậm tốc độ và hiệu suất trang web của bạn vì quảng cáo độc hại thường tiêu thụ nhiều tài nguyên hơn. Điều này có nghĩa là nhiễm mã độc WordPress sẽ sử dụng tài nguyên máy chủ web mà ngược lại chạy trang web của bạn với tốc độ tối ưu.Giảm Traffic
Vì quảng cáo chuyển hướng người truy cập của bạn đến các trang web khác, traffic của bạn sẽ giảm và tỷ lệ thoát (bounce rate) sẽ tăng. Khi người truy cập nhận ra bạn có trang web bị hack và họ đang bị rủi ro, họ có khả năng lớn sẽ không truy cập trang web của bạn nữa.Google Blacklist (Danh Sách Đen)
Google có một số kiểm tra để phát hiện xem trang web của bạn có mã độc hay không. Khi nó phát hiện quảng cáo độc hại trên trang web của bạn, Google sẽ đưa trang web của bạn vào danh sách đen để ngăn người dùng của họ truy cập trang web của bạn. Người truy cập của bạn sẽ thấy cảnh báo "Trang web lừa đảo phía trước" như sau:
Tài Khoản Hosting Bị Treo
Tương tự, nếu nhà cung cấp hosting phát hiện mã độc trên trang web của bạn, họ sẽ ngay lập tức treo tài khoản và đưa trang web của bạn xuống ngoại tuyến. Họ làm điều này để bảo vệ cơ sở hạ tầng của riêng họ và các trang web khác được lưu trữ trên máy chủ của họ.Mất Doanh Thu
Các trang web đã bị nạn do malvertising đã trải qua sự mất mát doanh thu nghiêm trọng. Sau khi trang web của bạn bị đưa vào danh sách đen, traffic sẽ giảm mạnh. Điều này có nghĩa là quảng cáo của bạn sẽ không tạo ra doanh thu. Nếu bạn là cửa hàng thương mại điện tử, bạn sẽ mất khách hàng trả tiền!Các trang web thậm chí còn bị đưa vào danh sách đen bởi chính mạng quảng cáo dù mã độc xuất phát từ mạng đó! Việc quay lại mạng là một quá trình kéo dài. Trong thời gian chờ đợi, bạn sẽ mất một phần đáng kể doanh thu.
Không cần nói, mã độc từ cuộc tấn công malvertisement cần được dọn dẹp ngay lập tức. Chúng tôi có thể nói rằng liên hệ mạng quảng cáo của bạn sẽ là một quá trình kéo dài và mất thời gian để giải quyết hỗn loạn đó.
Mạng quảng cáo phân phát quảng cáo từ hàng triệu nhà quảng cáo. Những quảng cáo này thay đổi động theo đấu giá thời gian thực. Kiểm tra từng quảng cáo được hiển thị cho người dùng trở nên không thể.
Dưới đây là những gì bạn có thể làm để tự mình xử lý và dọn dẹp cuộc tấn công:
Dọn Dép Cuộc Tấn Công Malvertisement
Có hai cách bạn có thể dọn dép bất kỳ loại mã độc nào trên trang web của mình – thủ công và sử dụng plugin.
Chúng tôi đã thấy nhiều khách hàng đã cố gắng tự xóa quảng cáo độc hại trên trang web của mình chỉ để thấy chúng xuất hiện lại mỗi lần. Vấn đề ở đây là tin tặc đã nhúng mã độc ở đâu đó trong các tệp WordPress của bạn. Chúng tôi không khuyến khích phương pháp thủ công vì:
- Đầu tiên, bạn cần truy cập bảng điều khiển hosting và trình quản lý tệp. Tiếp theo, bạn cần quét thủ công các tệp WordPress trên máy chủ của mình.
- Bạn có thể cần xóa mã từ các tệp như wp-config.php - tệp mang rủi ro rất lớn. Bạn có thể cần xóa tất cả các tệp mà tin tặc đã tạo. Bất kỳ sai lầm nhỏ nào ở đây cũng có thể dẫn đến trang web WordPress hoàn toàn hỏng.
- Tiếp theo, việc phát hiện thủ công cực kỳ khó khăn vì chúng được ngụy trang trông như mã thông thường.
Thay vào đó, có các công cụ bảo mật WordPress để dọn dẹp trang web của bạn nhanh chóng mà không rắc rối. Chúng tôi mạnh mẽ khuyến khích chọn một plugin bảo mật web. Nhưng trong số các plugin này, bạn cũng cần chọn đúng loại.
Cách Chọn Plugin Không Dễ Bị Tấn Công
Nhiều plugin dựa trên các phương pháp lỗi thời để tìm mã độc. Thường thì mã độc không bị phát hiện và nó báo cáo trang web của bạn sạch khi thực tế không phải. Hầu hết các plugin cũng có quy trình loại bỏ mã độc tốn thời gian. Nhưng trong cuộc tấn công như vậy, thời gian là yếu tố then chốt. Càng lâu bạn khắc phục, hậu quả càng tồi tệ.
Để tránh những vấn đề này, chúng tôi sẽ sử dụng MalCare. Nó nhanh, tin cậy và làm việc kỹ lưỡng. Được xây dựng trên công nghệ thông minh, plugin có thể嗅探 ra ngay cả mã độc phức tạp và ẩn sâu nhất trên trang web của bạn. Ưu điểm lớn nhất là nó có công cụ dọn dẹp tức thì. Nếu bạn có trang web bị hack, bạn có thể dọn dẹp nó trong vài phút và đưa trang web trở lại bình thường. Hãy xem:
Cách Sử Dụng Plugin MalCare
1. Cài đặt MalCare trên trang web WordPress của bạn và 'Thêm Trang Web của Bạn' vào bảng điều khiển.
2. Nó sẽ tự động bắt đầu quét trang web WordPress của bạn để tìm mã độc. Khi nó phát hiện mã độc, bạn sẽ thấy cảnh báo như sau:
3. Tiếp theo, nhấp vào 'Auto-Clean' (Dọn dẹp tự động) và plugin sẽ bắt đầu loại bỏ mã độc khỏi trang web của bạn.
Đó là tất cả. Trang web của bạn đã sạch và bạn không cần lo lắng về việc quảng cáo độc hại được hiển thị.
Bạn không phải đợi mạng quảng cáo dọn dẹp malvertising. Hãy khôi phục trang WordPress của bạn về trạng thái bình thường với MalCare. Click to Tweet
Trước khi kết thúc, chúng tôi sẽ hướng dẫn bạn một vài mẹo để ngăn chặn các cuộc tấn công như vậy trên trang web của bạn.
Ngăn Chặn Malvertising Trên Trang Web WordPress Của Bạn
Bảo vệ trang web của bạn chống lại malvertising bằng cách thực hiện các biện pháp sau:
Các Biện Pháp Quảng Cáo
- Xem xét mạng quảng cáo – Trước khi đăng ký trên các mạng quảng cáo, hãy hỏi về quy trình của họ. Kiểm tra đường dẫn phân phối quảng cáo và các phương pháp bảo mật. Đảm bảo rằng mạng quảng cáo kiểm tra đúng cách các quảng cáo họ hiển thị trước khi chuyển đến trang web của bạn.
- Dành Riêng Nguồn Lực Để Kiểm Tra Quảng Cáo – Nếu bạn có nhân lực, tốt nhất là dành một lượng thời gian và nguồn lực nhất định để kiểm tra quảng cáo trên trang web của bạn định kỳ.
- Quét Hình Ảnh Tìm Mã Độc – Luôn quét các tệp hình ảnh để tìm mã độc trước khi tải chúng lên trang web. Bạn có thể làm điều này bằng cách sử dụng trang web staging (thử nghiệm) sẽ không ảnh hưởng đến trang web chính. Tải hình ảnh quảng cáo lên đây và chạy quét mã độc. Nếu sạch, bạn có thể tải lên trang web chính.
Nếu bạn đã chọn dịch vụ của MalCare, bạn có thể yên tâm rằng trang web của bạn được bảo vệ khỏi malvertising. Tường lửa mạnh mẽ và bộ quét mã độc thông minh sẽ tìm kiếm các mối đe dọa, chặn thực thi mã độc và chặn các yêu cầu đến từ các nguồn không đáng tin cậy.
Kết Luận
Trở thành nạn nhân của một chiến dịch malvertising có thể mang lại hậu quả thảm khốc. Trải qua calamity này một lần đã đủ tồi, bạn sẽ không bao giờ muốn nó xảy ra lại.
Thật không may, malvertising chỉ là một loại tấn công có thể có tác động phá hoại như vậy. Tin tặc luôn tìm kiếm các trang WordPress dễ bị tấn công để thực hiện mọi loại hack.
Chúng tôi mạnh mẽ khuyến khích bạn tự thực hiện các biện pháp bảo mật để bảo vệ trang web WordPress của mình. Dưới đây là các biện pháp hàng đầu bạn nên thực hiện:
- Luôn giữ một bản sao lưu đáng tin cậy của trang web. Nếu trang web của bạn bị tấn công, bạn có thể khôi phục trang web về trạng thái trước đó.
- Thực hiện các biện pháp để Cứng hóa (Harden) trang web WordPress của bạn chống lại tin tặc.
- Cài đặt một plugin bảo mật WordPress đáng tin cậy sẽ thường xuyên quét trang web của bạn và chủ động chặn các cuộc tấn công như vậy.
Khi bạn đã thực hiện ba bước này, chúng tôi tin rằng trang web WordPress của bạn đã an toàn!
Khắc Phục Và Ngăn Chặn Malvertising Với MalCare