Website-malware kondigt zichzelf niet aan. Het is gemaakt om onzichtbaar te werken: het gebruikt je site om gegevens te stelen, bezoekers om te leiden of aanvallen op andere systemen uit te voeren, terwijl de site er volkomen normaal uitziet. Tegen de tijd dat een site-eigenaar merkt dat er iets mis is, heeft de malware vaak al schade aangericht. Dit artikel laat zien waarom het zo hardnekkig is en hoe het er van binnenuit echt uitziet.
Malware, kort voor malicious software (schadelijke software), is code die zonder medeweten van de eigenaar op een website is geplaatst en de belangen van de aanvaller dient. Het kan binnenkomen via een kwetsbaarheid in verouderde software, een gestolen beheerderswachtwoord of een gehackt script van een derde. Eenmaal aanwezig draait het naast de echte inhoud, zonder dat er een duidelijke waarschuwing komt. Voor context over wat websites kwetsbaar maakt, lees je het artikel over waarom websitebeveiliging belangrijk is.
Wat is website-malware?
Website-malware is niet één specifiek soort bedreiging. Het is een categorie met veel soorten schadelijke code, die elk iets anders doen zodra ze op de site staan. Als je de soorten kent, begrijp je waarom malware zo moeilijk te vinden is en waarom het vaak al lang schade aanricht voordat iemand merkt dat het er is.
Veelvoorkomende soorten website-malware
- Redirect-malware verandert waar je bezoekers terechtkomen en stuurt ze naar phishingpagina's, frauduleuze sites of pagina's die advertentie-inkomsten voor de aanvaller opleveren
- Skimming-malware onderschept betaalkaartgegevens die op afrekenpagina's worden ingevoerd en stuurt ze direct door naar de aanvaller, zonder dat de bezoeker of de site-eigenaar het weet
- Backdoor-malware installeert een blijvende, verborgen toegang waarmee de aanvaller kan terugkomen, ook nadat de oorspronkelijke kwetsbaarheid is gedicht
- Ransomware versleutelt de bestanden van de site en eist betaling om weer toegang te geven
- Cryptomining-malware gebruikt de rekenkracht van de apparaten van je bezoekers om cryptovaluta voor de aanvaller te delven terwijl ze je site bekijken
- Spam-malware gebruikt de server van de site om ongewenste e-mails te versturen, waardoor je domein op een zwarte lijst kan komen
Hoe komt malware op een website?
Verouderde software
- Wordt er een kwetsbaarheid ontdekt in een websiteplatform, plugin of thema, dan worden de details openbaar gemaakt op hetzelfde moment als de update die het dicht
- Geautomatiseerde scanners beginnen meteen te zoeken naar sites die nog de oude versie draaien. Het risico is het grootst in de periode tussen het uitbrengen van een update en het moment dat een site hem doorvoert
- Elke dag dat een site verouderde software met een bekende kwetsbaarheid draait, is hij een gedocumenteerd doelwit
Gestolen beheerdersinloggegevens
- Geautomatiseerde tools proberen duizenden combinaties van gebruikersnamen en wachtwoorden op inlogpagina's tot er een werkt. Zwakke of hergebruikte wachtwoorden maken dat gemakkelijk
- Inloggegevens die via phishing of datalekken bij andere diensten zijn gestolen, geven aanvallers directe toegang tot het beheerpaneel. Daar kunnen ze malware installeren zonder een technische kwetsbaarheid te misbruiken
Kwetsbare code van derden
- Plugins, thema's en koppelingen breiden uit wat een site kan, maar vergroten ook het aantal mogelijke toegangspunten
- Een kwetsbaarheid in een component van een derde kan worden misbruikt, hoe veilig het kernplatform ook is
- Inactieve plugins en thema's die niet worden bijgewerkt, blijven kwetsbaar, ook als ze op de site niet worden gebruikt
Gehackte externe scripts
- Sites die scripts van externe aanbieders laden (analysetools, advertentienetwerken, chatwidgets) lopen risico als die aanbieders worden gehackt
- Schadelijke code die via een vertrouwd extern script binnenkomt, bereikt elke site die die dienst gebruikt, niet maar één
Wat doet malware met je site?
Het leidt je bezoekers om
- Redirect-malware stuurt bezoekers naar pagina's waar jij niets mee te maken hebt, vaak zonder dat je iets ziet aan de omleiding
- Die bestemmingen kunnen proberen schadelijke software op het apparaat van de bezoeker te installeren, inloggegevens te verzamelen of oplichting te plegen
- De omleiding is vaak voorwaardelijk: ze richt zich alleen op bezoekers uit zoekresultaten of alleen op mobiele gebruikers, zodat de site-eigenaar die de site rechtstreeks opent haar niet opmerkt
Het schaadt je zichtbaarheid in zoekmachines
- Zoekmachines die malware op een site ontdekken, zetten een waarschuwing bij de vermelding in de resultaten. Het doorklikpercentage zakt dan bijna naar nul
- In ernstiger gevallen wordt de site helemaal uit de resultaten gehaald totdat hij is schoongemaakt en een beoordelingsverzoek is goedgekeurd
- Waarschuwingen in de browser houden bezoekers tegen voordat ze de pagina bereiken, waardoor je verkeer verliest van iedereen die er een tegenkomt
Het legt gegevens van je bezoekers bloot
- Skimming-malware onderschept gevoelige informatie terwijl bezoekers die invoeren. Betaalgegevens, wachtwoorden en contactgegevens gaan naar de aanvaller terwijl het versturen van het formulier gewoon doorgaat
- Noch de bezoeker, noch de site-eigenaar weet dat het gebeurt
- Het blootleggen van bezoekersgegevens heeft juridische gevolgen in regio's met privacywetgeving, en de reputatieschade kan langer duren dan welke technische oplossing ook
Het gijzelt je site
- Ransomware versleutelt de bestanden van de site en sluit de eigenaar helemaal buiten. Om weer toegang te krijgen, moet je het losgeld betalen of een schone back-up terugzetten
- Site-eigenaren met recente back-ups die los van de server zijn opgeslagen, kunnen herstellen zonder te betalen. Wie geen offline back-up heeft, heeft weinig opties
Hoe weet je of je site malware heeft?
Signalen die de site-eigenaar zelf kan zien
- Bestanden in de sitemap die niemand van je team heeft toegevoegd
- Wijzigingen in kernbestanden of configuratiebestanden die niemand heeft gemaakt
- Nieuwe beheerdersaccounts in het dashboard
- De site laadt merkbaar trager zonder dat inhoud of code is veranderd
- Je komt niet meer in het beheerpaneel
Signalen die van buiten de site komen
- Bezoekers melden dat hun browser hen waarschuwt je site niet te bezoeken
- Een waarschuwing naast de vermelding van je site in zoekresultaten
- Bezoekers melden dat ze naar onbekende pagina's worden omgeleid nadat ze op links op je site klikken
- Teruggekaatste e-mails of meldingen van zwarte lijsten die met je domein te maken hebben
Waarom je misschien niets merkt
- Veel soorten malware zijn juist gemaakt om onzichtbaar te zijn voor site-eigenaren terwijl ze bezoekers raken
- Redirect-malware wordt vaak alleen actief voor bezoekers uit zoekmachines, waardoor de site er normaal uitziet als je hem rechtstreeks opent
- Regelmatig een beveiligingsscan draaien is de enige betrouwbare manier om infecties op te sporen die bewust niet gezien willen worden
Hoe verwijder je malware van een website?
Zet een schone back-up terug
- Een back-up terugzetten van vóór de besmetting vervangt elk besmet bestand door een gecontroleerd schone versie van de site
- Na het terugzetten moet je de kwetsbaarheid die de aanval mogelijk maakte opsporen en dichten voordat de site weer online gaat. Anders keert dezelfde besmetting terug
- Hoe je back-ups instelt voordat er iets gebeurt, lees je in het artikel over hoe je een back-up van je website maakt
Handmatig verwijderen als er geen back-up is
- Besmette bestanden moet je met een beveiligingsscanner opsporen en schoonmaken, of vervangen door schone versies uit de oorspronkelijke bron
- Backdoors die de aanvaller heeft achtergelaten, moet je vinden en verwijderen. Blijft er een stukje van de besmetting staan, dan houdt de aanvaller toegang
- Handmatig verwijderen is trager en minder betrouwbaar dan terugzetten van een back-up, vooral als er backdoors zijn geïnstalleerd
Als de site schoon is
- Wijzig alle inloggegevens die bij de site horen, waaronder beheerdersaccounts, het hostingpaneel, FTP en de database
- Werk alle software bij om kwetsbaarheden te dichten die zijn misbruikt
- Dien een beoordelingsverzoek voor malware in bij zoekmachines, zodat waarschuwingen in de resultaten kunnen worden weggehaald
- Houd de site enkele weken goed in de gaten om te controleren dat de malware niet terugkomt
Een complete gids over voorkomen dat malware op je site komt, vind je in het artikel over hoe je je website beschermt tegen hackers. Wat SSL-certificaten wel en niet beschermen, lees je in het artikel over wat een SSL-certificaat is en hoe het werkt.
Hoe WEMASY zorgt voor bescherming tegen malware
De hostinginfrastructuur van WEMASY bevat firewallbescherming en verkeersfiltering op netwerkniveau, waardoor een flink deel van de geautomatiseerde aanvallen wordt geblokkeerd voordat ze individuele sites bereiken. Software-updates worden op platformniveau beheerd, dus sites op WEMASY lopen geen risico door kwetsbaarheden in verouderde platformcode.
Back-ups zijn inbegrepen in alle abonnementen en worden automatisch beheerd, met herstelopties via het dashboard. Als er iets gebeurt, vraagt terugzetten naar een schone staat geen technische kennis en geen aparte back-updienst.
Bekijk wat erbij zit op de WEMASY Websitebouwer, of vergelijk de abonnementen op de prijzenpagina.
Veelgestelde vragen
Wat is website-malware?
Website-malware is schadelijke code die zonder medeweten van de eigenaar op een website is geplaatst. Aanvallers brengen het aan via kwetsbaarheden in de software van de site, gestolen beheerderswachtwoorden of besmette scripts van derden. Eenmaal op de site kan malware bezoekers omleiden, gegevens stelen, spam versturen, bestanden versleutelen voor losgeld of apparaten van bezoekers voor ongewenste doelen gebruiken. Het draait meestal op de achtergrond terwijl de site normaal lijkt te werken. Met de Websitebouwer van WEMASY stel je dit direct op je eigen website in.
Hoe komt malware op een website?
De meest voorkomende routes zijn misbruik van bekende kwetsbaarheden in verouderde websitesoftware, toegang via zwakke of gestolen beheerderswachtwoorden en het hacken van plugins van derden of externe scripts. Geautomatiseerde tools scannen continu miljoenen sites op deze kwetsbaarheden en misbruiken ze zonder een specifieke site te kiezen. Door software up-to-date te houden en sterke, unieke beheerderswachtwoorden te gebruiken, dek je de meeste toegangspunten af.
Hoe weet ik of mijn website malware heeft?
Veelvoorkomende signalen zijn bezoekers die melden dat ze naar onbekende sites worden omgeleid, waarschuwingen van de browser of in zoekresultaten bij je site, onverwachte bestanden in de sitemap, nieuwe beheerdersaccounts die niemand heeft gemaakt en een site die veel trager laadt dan normaal. Veel besmettingen zijn gemaakt om onzichtbaar te zijn voor de site-eigenaar terwijl ze bezoekers raken. Regelmatig een beveiligingsscan draaien is daarom de enige betrouwbare manier om ze vroeg op te sporen.
Kan malware mijn positie in zoekresultaten beïnvloeden?
Ja, direct. Zoekmachines die malware ontdekken, zetten een waarschuwing bij de vermelding van de site in de resultaten, waardoor het doorklikpercentage bijna naar nul zakt. In ernstige gevallen wordt de site helemaal uit de resultaten gehaald totdat hij na het schoonmaken een beoordeling doorstaat. Waarschuwingen in de browser houden bezoekers tegen voordat ze de pagina bereiken. Je zichtbaarheid in zoekmachines herstellen na een malware-incident kost tijd en gaat niet altijd meteen, ook niet als de site bevestigd schoon is.
Wat is de snelste manier om te herstellen van een malwarebesmetting?
Een schone back-up terugzetten is de snelste en meest betrouwbare herstelmethode. Alle besmette bestanden worden vervangen door een gecontroleerd schone versie van de site. Na het terugzetten moet je de kwetsbaarheid die de aanval mogelijk maakte dichten voordat de site weer live gaat, en moeten alle inloggegevens worden gewijzigd. Is er geen schone back-up, dan moet je besmette bestanden zelf opsporen en schoonmaken. Dat duurt veel langer en laat vaker restproblemen achter.
Beschermt een SSL-certificaat tegen malware?
Nee. SSL versleutelt gegevens onderweg tussen de browser van de bezoeker en de server. Het beschermt de website zelf niet tegen malware. Een site met een geldig SSL-certificaat kan nog steeds worden besmet als de server kwetsbaarheden heeft, beheerderswachtwoorden zwak zijn of een plugin of extern script een beveiligingslek bevat. SSL en bescherming tegen malware pakken verschillende bedreigingen aan en je hebt allebei nodig: SSL beschermt de gegevens die bezoekers versturen, en beveiliging aan de serverkant beschermt de site tegen aantasting.