Google: взломы сайтов становятся обыденностью

Исследователи Google представили отчет об интернет-безопасности за 2016 год. По их данным, активность хакеров за год существенно выросла - в сравнении с 2015 годом количество взломов выросло на 32%. Более того, нет ни одного признака, что эта тенденция пойдет на спад.


Хакеры стали значительно агрессивнее прежнего. Кроме того, им играет на руку лень вебмастеров, которые часто не обновляют свои CMS и тем самым облегчают взлом.

Google призвал регистрировать сайты в Search Console, чтобы получать уведомления об атаках и подозрительных изменениях в коде страниц. Статистика говорит, что 84% вебмастеров, работающих с SC, успешно восстановили сайты после хакерских атак. Всего же Google сумел предупредить о взломе 64% от общего числа пострадавших - остальные просто не зарегистрированы на сервисе.

Помимо этого, Google рассказал о трех самых популярных последствиях взломов:

• gibberish: после взлома сайт наполняется множеством страниц со спамным контентом и определенными ключами. Они нацелены на попадание в поисковую выдачу, а всех посетителей редиректят на нерелевантные страницы, вроде порносайтов и ресурсов с платным входом. Руководство по восстановлению после подобной атаки можно найти здесь.
• Japanese Keywords: сайт заполняется страницами с японскими текстами, на которых размещаются партнерские ссылки на различные мошеннические сайты. Последние торгуют контрафактом и нуждаются в продвижении в поисковой выдаче. В редких случаях хакерам даже хватает наглости попытаться подтвердить ресурс в Search Console, чтобы продлить срок работы ссылок. Узнать, как исправить проблему, можно здесь.
• Cloaked Keywords: генерируется множество страниц с бессмысленным контентом. Иногда на них переиспользуются элементы, уже размещенные на оригинальном сайте, из-за чего спам кажется более реалистичным. Обычно при помощи подобных страниц распространяются зловреды под видом приложений или расширений. Восстановление после такой атаки описано здесь.