黑客入侵 WordPress 网站的原因 - MalCare

Why Hackers Hack： WordPress 网站是黑客的热门目标。 每天创建 714 个新的 WordPress 站点，这使 WordPress 成为世界上增长最快的内容管理服务。 这种流行是有代价的。 它的背面有一个目标。 它解释了为什么黑客选择 WordPress 而不是任何其他 CMS，但问题仍然存在，黑客从黑客网站中获得了什么？

网站可能会因某种原因或随机遭到黑客攻击，因为黑客已经学会了如何利用每个网站。 要了解收益的确切性质，我们必须首先了解可分为三类的黑客的意图：

• 黑客行动主义者
• 白帽黑客
• 黑帽黑客

黑客行动主义者

以提高对某个问题的认识为目标而对网站进行黑客攻击的活动家被称为黑客活动家。 大多数情况下，黑客行动主义者会破坏网站页面并注入他们希望访问者看到的敏感信息。 以巴拿马文件泄密事件为例，黑客活动分子闯入中央情报局和联邦调查局网站，提取官方信息，然后将其发布到网上。 还有一次，黑客活动分子使用提高性能的药物破坏了 ISIS 网站。 黑客行动主义是否是一种犯罪是一个有争议的问题。 虽然支持者称这是言论自由的一种形式，但反对者认为这是对财产的侵犯，导致品牌知名度受损。

白帽黑客

这些黑客没有恶意，因为他们寻找可以负责任地报告的漏洞。 白帽黑客要么是开发人员本身，要么是负责清除漏洞的安全团队的一员，从而有助于使 WordPress 社区成为安全的体验。

黑帽黑客

黑帽黑客是那些利用漏洞谋取私利的人。 他们通常令人害怕和厌恶，因为他们经常闯入网站窃取、修改或利用该网站的资源。 一般来说，大多数黑帽黑客不会以特定网站为目标，因为他们不像黑客行动主义者那样寻求推广议程，也不会为了更大的利益而寻找特定的漏洞。 他们大多使用 Kali Linux，并且对使用暴力破解技术查找用户名和密码以入侵 WordPress 网站并不陌生。

为什么黑客会入侵 WordPress 网站？

他们的意图可以分为三类，即：

• 为了声誉
• 资源开发
• 获取信息

1. 声誉：

在黑客界寻求声誉的黑帽黑客可分为两种类型——经验丰富的黑客和脚本小子。

脚本小子是业余爱好者，他们使用现成的工具闯入网站。 他们的主要目的是获得同行的认可，他们通常没有任何恶意。 除了技术知识外，黑客社区还计算了一名黑客能够独自制造的狂暴行为。 由于脚本小子是业余爱好者，因此为他们执行 hack 是一种学习经验。 这是在黑客社区中获得更高经验、更高声誉和接受度的途径。 当脚本小子不再依赖工具来执行黑客攻击并且可以使用他制作的恶意代码绕过通常的安全措施时，他就会成为经验丰富的黑客。

经验丰富的黑客有兴趣攀登声誉的阶梯，这将使他们能够在社区中发挥影响力，而且他们的服务也会获得丰厚的报酬。 几年前有一个名为 Darkode 的论坛，有点像在线黑市。 黑帽黑客在网站上有个人资料，并且有一个排名系统。 排名将取决于以下标准，例如被黑客攻击的网站数量、进行黑客攻击时遇到的困难、网站有多大，以及最终客户对服务的满意度（假设黑客攻击是在客户提出请求后进行的） ). 排名越高，认可度越高，客户会为他们的服务支付更多费用。

如果它是一个声誉良好的大型网站，或者如果黑客必须克服巨大的安全障碍，他们就会受到社区的尊敬。 经验丰富的黑客也善于利用资源。 并非他们获得的所有信息都对他们有用，因此他们将这些信息卖给愿意为提取的数据支付高额费用的买家。

2. 网站资源的开发

网站资源由什么构成？ 一般来说，它涉及网站数据库、站点服务器、其用户以及访问者。 这就是很多黑帽黑客所追求的。 一些黑客闯入 WordPress，意图使用网站资源来执行以下操作：

• 攻击其他网站
• WordPress 发送垃圾邮件
• 存储非法文件
• 挖掘加密货币
• WordPress Pharma hack 等

攻击其他网站

使用一个网站攻击其他网站是有风险的，因为它们很容易被跟踪。 同样依赖一个站点意味着，如果它被列入黑名单，黑客行动就注定失败。 这就是为什么黑客总是在寻找可以用来攻击目标网站的新网站。 更多的网站意味着更大的执行规模。

发送垃圾邮件

任何拥有电子邮件帐户的人都必须遇到过垃圾邮件。 垃圾邮件是不可避免的。 黑客经常使用受感染的网站发送数十万封垃圾邮件，目的是获取银行凭证或销售非法药物等。大多数时候，网站所有者并不知道他们的网站已被黑客入侵并被用来发送垃圾邮件。 黑客喜欢保持这种状态，因为一旦网站所有者发现他们会清理网站、清除后门，黑客将无法再访问该网站或使用其资源。

存储非法文件

有时黑客会存储数百万个文件，例如共享软件、mp3 视频、盗版电影，这些文件往往会占用您网站的大量磁盘空间。 当这些文件在您的服务器上运行时，它们往往会使您的站点陷入困境。 当网站托管商发现后，他们会暂停被黑客入侵的网站，并且谷歌会将该网站列入黑名单。 这意味着您会失去自然流量，并且您的声誉会受到打击。

挖掘加密货币

在当今时代，最受欢迎的加密货币是比特币。 它是通过称为“挖掘”的过程生成的。 在过去的几年里，比特币风靡一时，黑客社区对它特别感兴趣，尤其是那些想快速致富的人。 为此，他们闯入网站并安装加密货币矿工，每当访问者请求被黑网站的页面时，这些矿工就会生成加密货币。 这会对网站产生不利影响，如果谷歌发现，被黑网站将被列入黑名单。

制药黑客

在互联网上，一些药品受到限制，这促使一些制药公司入侵网站，用垃圾关键字操纵搜索结果，并在其页面上充斥着非法药品广告。 他们这样做是为了利用访问您网站的访问者，他们会被拒绝并且再也不会访问您的网站。 或者他们会点击广告并被重定向到黑客的网站。

3. 获取信息

数据，尤其是电子商务网站的数据很有价值。 这些数据不公开，因此它们是独一无二的。 黑帽黑客有时会入侵网站以检索数据或信息，如联系地址、医疗记录、个人偏好、图片、财务信息等。黑客使用这些信息：

• 通过发布敏感数据来损害声誉。
• 在线出售此敏感信息。
• 勒索从中检索数据的网站等等。

未经同意发布信息

它不一定只是财务信息！ 甚至像电子邮件地址这样的数据也可以用来发起大规模的垃圾邮件攻击。 其他恶意尝试可能是通过发布敏感图片来损害个人声誉。 如果被黑站点开展在线业务，发布客户信息不仅会损害企业的声誉，还会破坏客户的信任。

在线销售信息

一些人出售名人数据（以皮帕米德尔顿的 iCloud 照片为例）以获取金钱利益，其他人则以医疗网站为目标获取社会安全号码、医疗保健和医疗信息等数据。 这些身份盗用案例证明，黑客不仅仅针对财务信息。 这也是有充分理由的。 为了出售金融数据，黑客不得不争分夺秒，因为密码等信息是可以更改的。 此外，数据被盗的人会立即采取预防措施，如更换银行、封锁卡等。只有在数据仍然有效的情况下，黑客才能从被盗的金融数据中得到好价钱。 身份盗窃的有效期要长得多，因此回报要高得多。

人们不禁会想，买家会用这些信息做什么？ 使用这些信息，买家：

• 创建他们用来执行恶意意图的假 ID
• 申请处方药
• 从银行贷款
• 使用他人身份获取信用卡

由于对这些数据的需求很大，这使得拥有任何类型用户信息的网站面临巨大风险。 有了像我们上面提到的那样的收益，黑帽黑客的需求也就不足为奇了。 而且由于回报如此之高，黑客会竭尽全力获取敏感信息。 通常在提取信息后，黑客会留下后门，使他们能够在以后访问该网站。 因此，网站所有者必须事先做好最坏的打算。 遵循最佳安全实践，然后期待最好的结果。