Атаки на WordPress: что предпринимают хакеры и как защитить свой сайт

Практически каждый второй сайт, функционирующий в сети, создан в административной панели WordPress. Не удивительно, что хакеры ищут уязвимости системы и пытаются проникнуть в нее. Исследователи GoDaddy смогли распознать уязвимость, через которую проникали хакеры и скомпрометировали более 20 000 сайтов на WordPress с 2016 года. Вредоносный код получил название DollyWay, так как это название читалось в командной строке вредоносного ПО.

Что делают хакеры

После заражения админ-панели вирусом DollyWay хакеры перенаправляют посетителей на посторонние ресурсы. Только в начале 2025 года было зарегистрировано 10 тысяч заражений сайтов на WordPress, из-за чего владельцы потеряли прибыль, репутацию, постоянных клиентов. Вторжение происходило через плагины или во время установки новой темы для шапки профиля.

Первоначально внедрялся нейтральный скрипт, который не привлекал внимание антивирусной защиты. Выполнялся анализ HTML-кода, и туда уже внедрялся вредоносный код. Он формировал фишинговые ссылки на похожие ресурсы, перенаправляя трафик на вредоносные ресурсы. Это обычно платформы для знакомств, игры, криптовалюта. Хакеры получают комиссионные за трафик посетителей, которых они направляют. Таким образом они монетизируют свою деятельность. Другие скажут – они же ни у кого ничего не воруют, просто перенаправляют пользователей на другие ресурсы. Да, но только пользователи считают, что это сделал сайт, на который они пришли. Значит, сюда они больше не зайдут и тем более, ничего не купят. Это потеря прибыли и репутации владельцев, чего они точно не заслужили.

Как хакеры скрывали присутствие вируса

Вирус внедрялся в активные плагины, удалить его оттуда было сложно. Вирус DollyWay имел эффект повторного заражения, когда открывалась любая страница. Если вредоносный код не успевают удалить из всех плагинов до открытия страница сайта пользователем, то он вновь заражается. Для удержания сайта в зараженном состоянии хакеры воруют права администратора, создают новый аккаунт в админ-панели, перехватывает любую смену пароля, которую хочет сделать владелец.

Решить вопрос с лечением сайта и устранением вируса смогут уже только специалисты. Либо изначально позаботьтесь о вирусной защите – приобретайте тарифы Касперского с искусственным интеллектом KUMA. Сканер активно мониторит входящий трафик, не позволяя проникать даже невидимым вредоносным программам.

Дополнительные советы по защите сайтов на Вордпресс

Регулярно проводите аудит безопасности даже, если у вас стоит антивирусная защита. Вирус DollyWay спокойно функционировал 8 лет прежде, чем смогли найти противодействие против него.

Запомните, что самые уязвимые места на WordPress – плагины и темы. Поэтом, отслеживайте процесс удаления и создания файлов. Тогда можно засечь странные действия в админ-панели. При обнаружении признаков инцидента безопасности делаем следующее:

• Отключаем работу админ-панели, деактивируем все плагины и обращаемся за помощью к специалистам.
• Удаляем все администраторские права, кроме вашего.
• Меняем пароли, если получится это сделать.
• После того, как специалисты очистили систему, устанавливаем двухфакторную аутентификацию.

Разумеется, если у вас установлена антивирусная защита Касперского, то от таких проблем вы будете избавлены изначально. Ставьте антивирусы, защищайте свои ресурсы, не давайте злоумышленникам пользоваться плодами своего труда.