Sklep przejęty przez ukryte przekierowania, przywrócony w jedną dobę
Sklep internetowy, branża techniczna
Właściciel widział normalną stronę. Google widział spam, a użytkownik z wyników wyszukiwania trafiał zupełnie gdzie indziej.
Punkt wyjścia
Włamanie tego typu jest niewidoczne dla właściciela. Strona otwarta normalnie wygląda poprawnie, więc nic nie budzi niepokoju. Wyszukiwarka dostaje jednak zupełnie inną treść, a użytkownik wchodzący z wyników trafia na obcą stronę. Właściciel orientuje się dopiero wtedy, gdy sprzedaż spada o połowę, i zwykle szuka przyczyny w reklamach albo w rynku.
Najgroźniejsze włamanie to takie, którego właściciel nie jest w stanie zobaczyć.
Co zrobiliśmy
- Postawiliśmy diagnozę na trzech wariantach zapytań: co widzi zwykły odwiedzający, co widzi robot wyszukiwarki i co widzi użytkownik przychodzący z wyników wyszukiwania.
- Usunęliśmy wstrzyknięte pliki oraz osiem fałszywych kont administratora założonych przez atakujących.
- Zaktualizowaliśmy całe środowisko sklepu razem z komponentami, które były wektorem wejścia.
- Odbudowaliśmy uszkodzoną warstwę wizualną, żeby sklep wrócił do sprzedaży, a nie tylko przestał być zainfekowany.
- Wymieniliśmy dostępy i zgłosiliśmy serwis do ponownej oceny w wyszukiwarce.
Dlaczego akurat tak
Ten typ ataku pokazuje właścicielowi normalną stronę, a wyszukiwarce i użytkownikowi z wyników zupełnie inną treść. Dlatego diagnozę oparliśmy na trzech wariantach zapytań, które ujawniają tę różnicę, zamiast oglądać stronę w przeglądarce. Po usunięciu wstrzykniętych plików i fałszywych kont zaktualizowaliśmy całe środowisko i odbudowaliśmy uszkodzoną warstwę wizualną, bo sklep ma wrócić do sprzedaży, a nie tylko przestać być zainfekowany.
Efekt
Sklep wrócił do normalnego działania w ciągu doby od zgłoszenia. Wszystkie trzy warianty zapytań zwracają tę samą, poprawną treść, fałszywe konta zniknęły, a środowisko zostało zaktualizowane. Klient otrzymał listę pozostałych działań porządkowych z terminami.
Skąd te liczby
Co to znaczy dla Twojej firmy
Jeżeli Twoja sprzedaż z wyszukiwarki spadła bez wyraźnej przyczyny, zanim zaczniesz szukać winy w reklamach albo w rynku, sprawdź, czy Google widzi Twoją stronę tak samo jak Ty. Ta weryfikacja zajmuje kilka minut, a bywa różnicą między naprawą w jeden dzień a miesiącami spadków.
To jest dla Ciebie, jeśli
- Twoja sprzedaż z Google spadła bez wyraźnej przyczyny
- Klienci mówią, że strona przekierowuje ich gdzie indziej
- Ktoś aktualizował Ci stronę i od tego czasu dzieje się coś dziwnego
- Chcesz sprawdzić, czy Google widzi Twoją stronę tak samo jak Ty
Sprawdzimy, czy u Ciebie da się osiągnąć podobny efekt
Bezpłatna rozmowa i konkretna odpowiedź: co da się poprawić, w jakim czasie i ile to kosztuje.
