Milyen céllal és milyen okból törik fel a Wordpress oldalakat?

A WordPress a világ legnépszerűbb tartalomkezelő rendszere (CMS), így egyetlen sebezhető pont megtalálása a kódban akár több millió oldal biztonságát veszélyezteti. A nagy megtérülés nagy motivációt is jelent.
Ezekre a sebezhetőségekre válaszul érkeznek a frissített verziók, amelyeket azonban telepíteni kell - a lehető leggyorsabban.

Milyen céljai lehetnek a feltörésnek?

• Adatok ellopása: Hackerek érzékeny információkat, például e-mail címeket, jelszavakat próbálnak megszerezni a WP adatbázisból
• Kártékony szoftverek terjesztése: A feltört weboldalakat használhatják vírusok, trójai programok vagy más rosszindulatú szoftverek terjesztésére.
• Adathalász (Phishing) oldalak létrehozása: A támadók hamis oldalakat helyezhetnek el az oldalon, hogy megtévesszék a felhasználókat, például banki adatokat kérve tőlük.
• SEO: A támadók olyan linkeket vagy tartalmakat helyezhetnek el az oldalon, amelyek a saját weboldaluk rangsorolását javítják a keresőmotorokban. Ez gyakran rejtett linkek formájában történik.
• Túlterheléses támadás: A feltört WordPress-oldalakat botnetek részeként használhatják, például túlterheléses (DDoS) támadásokhoz.
• Kihívás: Egyes támadók "gyakorlásként" vagy puszta szórakozásból törik fel a weboldalakat, hogy bizonyítsák képességeiket, esetleg egy jó ajánlatot kapjanak valamely cégtől

Járulékos károk egy feltörés után:

• Az adatlopás túlnyomó részben spammelési célból történik. Emellett előfordulhat célzott támadás is, ahol az érzékenyebb adatok illetéktelen kezekbe kerülése beláthatatlan következményekkel járhat.
• Adatok megsemmisülése. Az adatvesztés igen gyakori következmény. Mivel többnyire van mentése egy weboldalnak, az adatok egy limitált időn belül visszatölthetők. Ha viszont hosszabb ideig észrevétlen marad az eset, akkor végleges adatvesztés is bekövetkezhet.
• Fertőzővé válik az oldal, vagyis aki megnézi, annak az eszközére kártékony kód kerülhet. Ez nem csak neki probléma, hanem az oldal tulajdonosának is, hiszen a böngészők idővel érzékelik a jelenséget és feketelistára teszik az oldalt - rosszabb esetben a domaint is. Egy ilyen listáról lekerülni nagyon körülményes és többnyire nem egy feketelistáról van szó, hanem többről.
• Ha a weboldalon adathalász kódot helyeznek el, abból könnyen rendőrségi ügy válhat. A hatóságok felé ki kell adni az üzemeltető adatait, nyilatkozni kell a történtekről. Az adathalász oldalak azonnali letiltással is járnak, a weboldalt a tárhelyszolgáltató köteles mindaddig szüneteltetni, ameddig a veszély fennáll. Ennek a keresőkben is következménye van, hiszen a hosszabb ideig elérhetetlen oldalakat a keresők hátra sorolják

Mik a leggyakoribb hibák, mulasztások?

• Elavult bővítmények és témák: A régi, nem frissített bővítmények vagy témák gyakran tartalmaznak ismert sebezhetőségeket.
• Gyenge jelszavak: Az egyszerű vagy gyenge adminisztrátori jelszavak könnyen feltörhetők.
• Nem megfelelő jogosultságkezelés: Ha az oldalon túl sok felhasználónak van adminisztrátori hozzáférése, ez növeli a veszélyt.
• Captcha hiánya az űrlapoknál: az üzenetküldő formokat -captcha hiányában- végtelen sokszor ki tudja tölteni egy szoftver, amely ugyanennyi e-mailt is generál. Ez az okozott terhelés miatt az oldal letiltásához vezethet.