Visbot マルウェア – 見つけて修正する方法

ハッカーは、Magento 1.9 のクレジット カード情報をハッキングする巧妙な手法を使用しています。これには、コア ファイルを変更して Visbot マルウェアと呼ばれるマルウェアを追加することが含まれます。それを見つけて修正する方法を知るために読んでください。

Visbot マルウェアの仕組み

ハッキングされた Magento Web サイトで見つかった Visbot マルウェアは、サイトが読み込まれるたびに実行されます。サーバーに対する POST リクエストを傍受し、訪問者がサイトに送信した情報を収集し、それを暗号化して画像ファイルに保存します。

この画像には、パスワード、住所、さらにはクレジット カードや支払い情報などの情報が含まれている場合があります。ハッカーは時折この画像を取得し、ブラック マーケットで販売します。場合によっては、このファイルが 850 MB になることもあります!

マルウェアは通常、以下のようなファイル パス /var/www/html/includes/config.php にあるようなコア Magento ファイルで検出されます。

Visbot マルウェアの見つけ方

Visbot マルウェアを見つける最も簡単な方法は、次のスキャンを実行することです:

grep -r Visbot --include='*.php' /my/document/root

通常、Visbot マルウェアは、上記の例のように、app/Mage.php や includes/config.php など、ページが読み込まれるたびに実行されるコア ファイルに隠されています。収集したデータは、さまざまな場所に保存できます。ファイルが保存されていることが判明したいくつかの場所を次に示します。

• /media/mage.jpg
• /media/catalog/category/<各種ファイル>
• /skin/adminhtml/default/default/images/accordion_open_bg.gif
• /skin/adminhtml/default/default/images/btn_gr_on_bg.gif
• /skin/adminhtml/default/default/images/notice-msg_bg.png
• /skin/adminhtml/default/default/images/sort-arrow-down_bg.png
• /skin/adminhtml/default/default/images/side_col_bg_bg.gif
• /skin/adminhtml/default/default/images/left_button_back.gif

Astra のような、さまざまな種類の悪意のあるコードやファイルを検出できる特殊なマルウェア スキャナーは、それほど労力をかけずに Visbot マルウェアを検出するための最良のオプションです。

Visbot マルウェア攻撃を受けたサイトを修正する方法

1.クリーニングする前に、サイトのバックアップを取ってください。

クリーニング中にユーザーが感染したページにアクセスしないように、Web サイトをオフラインにすることをお勧めします。すべてのコア ファイルとデータベースのバックアップを作成してください。 .zip などの圧縮ファイル形式でバックアップを取ることをお勧めします。

2.コア、プラグイン、およびテーマ ファイルを置き換えます。

感染したコア ファイルを、信頼できるソースからの元のバージョンに置き換えることができます。これらのファイルとディレクトリの新しいバージョンと更新されたバージョンをダウンロードした後、古いものを削除できます。コア ファイル内に悪意のあるコードが見つかっているため、これは Visbot マルウェアをクリーンアップする上で特に重要です。

3.最近変更された疑わしいファイルを消去します。

最近変更されたファイルを調べると、感染している可能性のあるファイルを見つけることができます。これらのファイルは、所有しているクリーン バックアップまたは信頼できるソースから復元できます。

4.マルウェア スキャンを実行します。

Web サーバーでマルウェア スキャンを実行して、マルウェアと悪意のあるファイルを探します。 Web ホストが提供する cPanel の「ウイルス スキャナー」ツールを使用するか、Astra Pro Plan で専門的なマルウェア クリーンアップを取得して、攻撃と盗まれたデータをダウンロードしようとするボットをブロックすることができます。

これらの手順に加えて、Magento のセキュリティに関するこの記事が役立つ場合があります。

Visbot マルウェア:まとめ

Visbot マルウェアは、主にコア ファイルで発見され、クレジット カード情報などの機密情報を盗むという点で非常に危険です。したがって、サイトをマルウェアのない状態に保つことが非常に重要です。更新されたバージョンのソフトウェアを使用することに加えて、Astra のようなウェブサイト ファイアウォールをサイトに導入することをお勧めします。当社のセキュリティ スイートは、悪意のあるリクエストが Web サイトに到達するのを防ぐことで、サイトを自動的に保護し、ソフトウェアに仮想パッチを適用するのに役立ちます。これにより、二度とハッキングされる心配はありません!

アストラについて

Astra は、ハッカー、インターネットの脅威、ボットと戦う必須の Web セキュリティ スイートです。 WordPress、OpenCart、Magento などの一般的な CMS を実行している Web サイトにプロアクティブなセキュリティを提供します。当社のセキュリティ チームは、年中無休 24 時間体制でクエリをサポートします。