Magento ストアがハッキングされましたか?完全な Magento マルウェア削除ガイド

これは、解析エラーが原因で発生しました。 フィルタ キーに入力されたすべての値 つまり、(「フィルター」:Malicious_value) が誤って解析されました。また、攻撃者は base64 エンコーディングを使用しました 検出を逃れる。攻撃者は基本的に filter キーの値として SQL ステートメントを挿入しました これは分析済みです。

上記のリクエストをデコードすると、結果は次のようになります:

ここで、最初の SQL ステートメントは基本的に、攻撃者が選択したソルトを使用して新しいパスワードを設定します。続いて、次の SQL ステートメントのグループにより、新しい user_administrator が挿入されます。 データベースで。また、最新の SQL ステートメントは管理者の役割を利用しています。したがって、攻撃者は、username="ypwq" を使用して新しいユーザー admin を作成しました。 「、パスワード=」 123 」。完全なエクスプロイトは Github で公開されています。

予防

次のようにして、Web サイトを SQL インジェクションから保護してください。

より詳細な防止のヒントについては、この記事を参照してください。

ハッキングされた Magento:Magento XSS

Magento XSS 攻撃では、攻撃者は悪意のある JavaScript コードを Magento ストアのさまざまな Web ページに挿入します。これは、サニテーションおよび検証ルールが脆弱であるか存在しないことが原因です。この攻撃は主に、保存された Cookie とユーザー セッションの詳細を対象としています。通常、この攻撃の動機は、ユーザーまたは管理者セッションの詳細を盗むことです。セッションの詳細にはそのユーザーのログイン情報も含まれているため、ストアへの不正なログインに使用される可能性があります。

効果

• Cookie の盗難 / セッションの詳細
• 認証されていないハッカー アクセス
• ハッカーは CSRF トークンなどの重要なデータを読み取ることができます
• ユーザーのなりすましとして要求を行う

例

Magento バージョン 1.9.0.1 に XSS の脆弱性が発見されました。脆弱な要素を含むファイルは次のとおりです:

https://[magento_url]/skin/adminhtml/default/default/media/editor.swf
https://[magento_url]/skin/adminhtml/default/default/media/uploader.swf
https://[magento_url]/skin/adminhtml/default/default/media/uploaderSingle.swf

XSS の原因は、FlashVar パラメータが 「ブリッジ名 ExternalInterface.call メソッドに渡されました クリーニングなし 適切な。その結果、bridgeName パラメータを介して悪意のある JavaScript を送信することが可能でした .したがって、この悪意のある JS コードは、ページが読み込まれるたびに実行されます。完全なペイロードは次のようになります:

https://example.com/skin/adminhtml/default/default/media/editor.swf?bridgeName=1%22]%29%29;alert%281%29}catch%28e%29{alert%281%29}//

予防

次の手順に従って、ウェブサイトを XSS なしに保つことができます:

ハッキングされた Magento:Magento クロスサイト リクエスト フォージェリ

Magento CSRF 攻撃は、基本的にエンド ユーザーに代わって、ユーザーの知らないうちに偽造されたリクエストを実行します。通常、CSRF 攻撃にはソーシャル エンジニアリングが伴います。したがって、ハッカーはメールを介して標的のユーザー (通常は管理者) に悪意のあるリンクを送信する可能性があります。これらのリンクの背後にある動機は、ユーザーに代わって機能を実行することです。

効果

• 攻撃者はあなたのアカウントを削除できます。
• 彼はあなたのクレジット カードを使用できます
• 銀行口座の詳細を使用して、攻撃者は被害者の銀行口座から自分の銀行口座に資金を送金できます
• 彼は、価格を支払ったり操作したりすることなく、あなたの Magento ストアから違法に注文することができます

例

ここで、攻撃者は「to」パラメータを操作しました ' と parent_message_id 適切な抑制と均衡が欠如しているからです。それらを使用することにより、攻撃者は同意なしに他のユーザーにメッセージを送信できます。さらに、ハッキングされた Magento ストアのコンテンツを操作する別の能力も攻撃者に与えました。

予防

• CSRF 攻撃を防ぐ最善の方法は、トークンベースの防御を使用することです
• 同一生成元ポリシーの使用は、CSRF の場合にも機能します
• もう 1 つの方法は、同期トークンを使用することです
• キャプチャの使用。

CSRF の詳細については、こちらをご覧ください。

Magento ハッキング:Magento リモート コード実行

Magento コード実行は、攻撃者が悪意のあるコードを Web サイトに挿入できるようにする攻撃の一種です。この攻撃は

効果

• 攻撃者はあなたのウェブサイトやウェブ サーバーを侵害する可能性があります。
• ファイルとデータベースを表示、変更、削除できます。

例

2.0.10 / 2.1.2 より前の Magento CE および EE は、リモート コード実行に対して脆弱でした。これは APPSEC-1484 と呼ばれ、重大度は 9.8 (重大) でした。この脆弱性の原因は、特定の支払い方法でユーザーが検証中に悪意のある PHP コードを実行できることでした。エクスプロイトと、この脆弱性に対する Metasploit モジュールは既にリリースされています。

予防

• 適切な分析方法を定義する
• ユーザーにより厳しい権限を設定する

Magento のハッキング:その他の原因

• 弱いまたはハードコードされた識別子。
• LFI、RFI、OWASP トップ 10 など
• 廃止されたバージョン
• 開いているポートなどのサーバー構成エラー
• サブネットなしの貧弱なホスティング

ハッキングされた Magento サイトのクリーニングに専門家の助けが必要ですか?チャット ウィジェットでメッセージを送信してください。喜んでお手伝いいたします。ハッキングされた Magento ストアを今すぐ修正してください。

ハッキングされた Magento ストアのクリーニング

コントロール ダメージ

まずはダメージコントロールから。これはハックを解決しないことに注意してください。しかし、それは間違いなく怒りを止めるでしょう。ダメージコントロールとして考慮すべきことは次のとおりです:

update users set pass = concat(‘ZZZ’, sha(concat(pass, md5(rand()))));

Order Deny,AllowDeny from allAllow from xx.xx.xx.xx

xx.xx.xx.xx を IP アドレスで編集します。さらに IP アドレスを追加するには、別の IP を使用して「Allow from…」行を繰り返します。これらのコード行は、これらの特定のフォルダーへの不要なアクセスをブロックします。

サイトのバックアップを作成

Magento ストアのクリーンアップを開始する前に、まずバックアップを作成してください。このバックアップには、メイン ファイルとデータベースの両方が含まれている必要があります。ストアの動作と外観を定義する追加のファイルがある場合は、それらもバックアップに含めます。明確にするために、コア、拡張機能、およびデータベースのバックアップを作成してください。

ハッキングを確認

ツールの使用

バックアップを作成したら、ストアのスキャンから始めます。現在、Web サイトが感染しているかどうかを確認できる無料のツールが多数あります。 Virustotal は、最も人気のあるツールです。

Google Search Console を確認する

ツールのほかに、検索エンジンのセキュリティ レポートも役に立ちます。ウェブマスター (Google の場合は Google Search Console) にもログインして、セキュリティ レポートを確認してください。次の簡単な手順に従って、Web サイトが感染しているかどうかを確認してください。

これで、実際に感染があることがわかりました。正確な場所を探す時が来ました。 Magento ハックの除去プロセスでは、そのほとんどがスキャンに費やされることに注意してください。そこで、コア ファイル、拡張ファイル、モジュール ファイル、データベースなどで感染を探します。

メインファイルをスキャン

ハッカーは、データベースとコア ファイルにコードを挿入することで、Magento Web サイトを侵害する可能性があります。したがって、これらのファイルの最近の不明な変更を確認する必要があります。これを行うには、コマンドを実行するか、差分チェック ツールを使用します。ただし、便宜上、これら 2 つの方法をここにリストします。

SSH コマンドラインを実行:

コマンド ラインを機能させるには、最初に Magento ストアのクリーンで正規のバージョンをアップロードする必要があります。 Magento の公式 Web サイトまたは Github から簡単にダウンロードできます。次のコマンドは、これら 2 つのコピーに異常がないかチェックします。

$ mkdir magento-2.2.5

$ cd magento-2.2.5

$ wget https://github.com/magento/magento2/archive/2.2.5.tar.gz

$ tar -zxvf 2.2.5.tar.gz

$ diff -r 2.2.5 ./public_html

注:これは Magento 2.2.5 です。は独自のファイルとして使用され、現在のインストールは public_html フォルダーによって示されます。

diff コマンドラインを実行:

ハッキングの場合は、最近変更されたファイルを常に疑う必要があります。 diff コマンドは、定義された期間のファイル内のこれらすべての変更を明らかにします。たとえば、この場合、期間を 10 日に設定しました (mtime -15 を参照)。
コマンドの実行方法は次のとおりです:

$ find ./ -type f -mtime -10

これにより、過去 10 日間に行われたすべての変更のリストが取得されます。以下で、変更を手動で参照できます。

ユーザー ログを確認する

次に、Web サイトのユーザーを確認します。ハッカーが Web サイトに不正にアクセスすることがあります。そして、自分自身をユーザーとして追加します。これが、ユーザー アカウントを監査する必要がある理由です。管理テーブルで不正なユーザーを見つけて削除します。これらのアカウントを削除すると、ウェブサイトへの損害を確認するのに役立ちます。

ユーザー ログを監査するには、次の手順に従います。

マルウェアを探す

SQL インジェクションの場合、攻撃者は多くの場合、人間が判読できない形式でコードを難読化します。また、Base64 形式は攻撃者にとって非常に便利です。ファイル内の base64 コードを検索するには、次のコマンドを実行します:

find . -name "*.php" -exec grep "base64"'{}'; -print &> hiddencode.txt

このコマンドは、base64 eth でエンコードされたコード行を検索します。 hiddencode.txt 内に保存します .オンライン ツールを使用してこれを解読し、さらに分析することができます。

ただし、スパム攻撃の場合は、phpMyAdmin などのツールが役立ちます。 Magento スパム攻撃には、ハッキングされたすべての Magento ページに意味不明な内容が挿入されます。控えめに言っても、見つけて排除するのは非常に困難です。したがって、phpMyAdmin を使用して複数のページを一度にスキャンして悪意のあるコードを探すことをお勧めします。

Magento セキュリティ:ファイルの復元

悪意のあるコードが明らかになった後、ハッキングされた Magento ページからそのコードを削除します。コードがわからない場合は、コメントして専門家に連絡してください。バックアップからページを復元します。バックアップが利用できない場合は、新しいコピーを使用してください。

Magento のハッキング防止

アップデートとバックアップ

Magento 2 に移行します。 Magento チームは、新しい更新ごとに重大な欠陥を更新します。これは、変更ログを使用して確認できます。また、宣言されていない拡張機能にはバグのあるコードが含まれている可能性があるため、使用しないでください。必ずサイトのコピーを作成してください。これは、攻撃後にサイトを復元するのに役立ちます。更新とバックアップは、Magento ストアを保護する最も安価で効果的な方法です。

Magento セキュリティの完全なステップバイステップ ガイド (ビデオ、拡張機能、コード、インフォグラフィック) (ハッキングのリスクを 90% 削減)

セキュリティ監査

セキュリティ監査により、Magento ストアを攻撃から保護できます。すべての Magento ユーザーがセキュリティの専門家になれるわけではありません。そこで、Astra のようなオンライン サービスを使用します。これとは別に、Astra のセキュリティ監査と侵入テストは、ストアに存在する深刻な脅威を明らかにすることができます.これらの脆弱性は、攻撃者が悪用する前にパッチを当てることができます!

Astra:Magento マルウェア スキャナーと Magento ファイアウォール プラグイン

Magento e コマース ソリューションでは、毎月新しい脆弱性が発見されています。ただし、月額わずか 9 ドルで、詐欺やマルウェアからストアを保護できます。ストア用に実行可能なファイアウォールを購入してください。 Astra は、クラウドにデプロイされたすぐに使えるソリューションです。これは、リソースを集中的に使用するウイルス対策ソリューションを使用せずにストアを保護することを意味します。また、平均的なユーザーは、シンプルなダッシュボードから快適に Astra を操作できます。 Magento ファイアウォール プラグインのインストールは非常に簡単です。それでもわからない場合は、Astra のエンジニアがお手伝いします。 Astra Security Firewall は、非常に堅牢でスケーラブルであるため、適切な選択です。

ハッキングされた Magento ストアのクリーニングと復元は、混乱を招き、面倒な場合があります。これらすべての問題の解決策は、Astra のような自動ツールです。 Astra Magento マルウェア スキャナーは、ハッキングされたサイトから数分以内に複数のマルウェア シグネチャを検出して排除できます。また、ファイルについて心配する必要はありません。Astra がファイルを修正します。

今すぐアストラのデモを！