Взломали мой сайт. CTB-Locker или Cryptolocker

Привет, друзья. Я дико негодую и для этого у меня есть причины. Я как-то уже писал о том, что хакер залез в мой компьютер и тогда это доставило мне много мороки, были украдены деньги со счетов, которые потом вернули и разрешилось все в итоге благополучно. Но сейчас у меня совсем другая история, взломали мой сайт, который, кcтати, работает на WordPress, зашифровали на сервере почти все файлы и требовали выкуп за расшифровку $150. А теперь обо всем по порядку.

Не так давно, а именно 12 февраля, зайдя на свой блог, чтобы убедится, что он доступен в сети, обнаружил, что с него идет редирект, то бишь переадресация на весьма странную страницу, прочитав текст на которой, я, мягко говоря, был сильно удивлен. И в голове возникли сразу 2 мысли, первая, что опять взломали сайт и вторая — что делать. Я успел сделать скриншот. Так выглядит эта страница.

Обратите внимание на то, что стоит ссылка на статью, в которой, якобы ФБР, советует просто заплатить, если ваш сайт взломали. Кстати, многие этому и следуют. К примеру, если это крупный интернет-магазин или сервер баз данных и информацию другими способами восстановить не удается. Вторая часть скрина.Мой сайт взломали предположительно с помощью sql-инъекции (sql injection), и нужно было реагировать быстро, естественно не платить никаких денег и делать все самостоятельно, без программ и бесплатно. Подключаюсь по FTP и вижу, что есть левые файлы в корневой папке. Удаляю, захожу на сайт — не работает! начинаю проверять Files, скачиваю их на компьютер, смотрю, все зашифровано и что-либо прочитать невозможно. Это сделал так называемый CTB-Locker или Сryptolocker, который шифрует все 128-битным ключом и расшифровать это или найти декриптор самостоятельно не получится. По крайней мере я ничего подобного не нашел. Обычно его запускают на Windows. Сейчас этот скрипт уже можно назвать бизнес-проектом и стоит он, по слухам, $1000. Антивирусы его не могут определить.

Что ж, мой сайт взломали и немного погуглив решил восстанавливать все из бэкапа. Но к удивлению обнаружил, что функция резервного копирования почему-то была отключена и волосы на голове зашевелились. ведь на компьютере был backup от 2013 года! Выбора не оставалось. служба поддержки хостинга помочь не смогла и нужно было что-то делать. Ведь это не тот случай, когда взломали страницу одноклассники или вконтакте, когда можно обратиться к администратору, здесь все совсем иначе.

Что делать, если взломали сайт

Если ваш веб сайт уже взломали, не важно Вордпресс это, Joomla, DLE или Друпал, то нужно восстанавливать все из бэкапа. Как не странно, но мне в этом дополнительно помогли Google, Yandex и веб архив. Из их кэша приходилось доставать некоторые изображения, Javascript и CSS код, которые были утеряны.Само собой везде, где только можно меняйте логин и пароль иначе у того, у кого получится взломать сайт, он сможет стать админом буквально за 5 минут.

Как обезопаситься от взлома сайта

1. Регулярно менять пароли (админки, панели управления, FTP)
2. Не переходить по «левым» ссылкам
3. Не качать подозрительные файлы (проверять их на вирусы)
4. Всегда, вы слышите, всегда делайте резервную копию и храните ее в разных местах

P.S. Мне пришлось переехать на другой сервер. После начала восстановления вредоносные скрипты продолжали заливаться, поэтому принял кардинальные меры. Сейчас пока все в порядке. Желаю вам не знать подобных неприятностей и в то же время быть на чеку и позаботиться о максимальной защите. А если есть те, у кого тоже взломали сайт, то расскажите в комментариях как вы с этим справлялись.