黑客入侵 WordPress 網站的原因 - MalCare

Why Hackers Hack： WordPress 網站是黑客的熱門目標。 每天創建 714 個新的 WordPress 站點，這使 WordPress 成為世界上增長最快的內容管理服務。 這種流行是有代價的。 它的背面有一個目標。 它解釋了為什麼黑客選擇 WordPress 而不是任何其他 CMS，但問題仍然存在，黑客從黑客網站中獲得了什麼？

網站可能會因某種原因或隨機遭到黑客攻擊，因為黑客已經學會瞭如何利用每個網站。 要了解收益的確切性質，我們必須首先了解可分為三類的黑客的意圖：

• 黑客行動主義者
• 白帽黑客
• 黑帽黑客

黑客行動主義者

以提高對某個問題的認識為目標而對網站進行黑客攻擊的活動家被稱為黑客活動家。 大多數情況下，黑客行動主義者會破壞網站頁面並註入他們希望訪問者看到的敏感信息。 以巴拿馬文件洩密事件為例，黑客活動分子闖入中央情報局和聯邦調查局網站，提取官方信息，然後將其發佈到網上。 還有一次，黑客活動分子使用提高性能的藥物破壞了 ISIS 網站。 黑客行動主義是否是一種犯罪是一個有爭議的問題。 雖然支持者稱這是言論自由的一種形式，但反對者認為這是對財產的侵犯，導致品牌知名度受損。

白帽黑客

這些黑客沒有惡意，因為他們尋找可以負責任地報告的漏洞。 白帽黑客要么是開發人員本身，要么是負責清除漏洞的安全團隊的一員，從而有助於使 WordPress 社區成為安全的體驗。

黑帽黑客

黑帽黑客是那些利用漏洞謀取私利的人。 他們通常令人害怕和厭惡，因為他們經常闖入網站竊取、修改或利用該網站的資源。 一般來說，大多數黑帽黑客不會以特定網站為目標，因為他們不像黑客行動主義者那樣尋求推廣議程，也不會為了更大的利益而尋找特定的漏洞。 他們大多使用 Kali Linux，並且對使用暴力破解技術查找用戶名和密碼以入侵 WordPress 網站並不陌生。

為什麼黑客會入侵 WordPress 網站？

他們的意圖可以分為三類，即：

• 為了聲譽
• 資源開發
• 獲取信息

1. 聲譽：

在黑客界尋求聲譽的黑帽黑客可分為兩種類型——經驗豐富的黑客和腳本小子。

腳本小子是業餘愛好者，他們使用現成的工具闖入網站。 他們的主要目的是獲得同行的認可，他們通常沒有任何惡意。 除了技術知識外，黑客社區還計算了一名黑客能夠獨自製造的狂暴行為。 由於腳本小子是業餘愛好者，因此為他們執行 hack 是一種學習經驗。 這是在黑客社區中獲得更高經驗、更高聲譽和接受度的途徑。 當腳本小子不再依賴工具來執行黑客攻擊並且可以使用他製作的惡意代碼繞過通常的安全措施時，他就會成為經驗豐富的黑客。

經驗豐富的黑客有興趣攀登聲譽的階梯，這將使他們能夠在社區中發揮影響力，而且他們的服務也會獲得豐厚的報酬。 幾年前有一個名為 Darkode 的論壇，有點像在線黑市。 黑帽黑客在網站上有個人資料，並且有一個排名系統。 排名將取決於以下標準，例如被黑客攻擊的網站數量、進行黑客攻擊時遇到的困難、網站有多大，以及最終客戶對服務的滿意度（假設黑客攻擊是在客戶提出請求後進行的） ). 排名越高，認可度越高，客戶會為他們的服務支付更多費用。

如果它是一個聲譽良好的大型網站，或者如果黑客必須克服巨大的安全障礙，他們就會受到社區的尊敬。 經驗豐富的黑客也善於利用資源。 並非他們獲得的所有信息都對他們有用，因此他們將這些信息賣給願意為提取的數據支付高額費用的買家。

2. 網站資源的開發

網站資源由什麼構成？ 一般來說，它涉及網站數據庫、站點服務器、其用戶以及訪問者。 這就是很多黑帽黑客所追求的。 一些黑客闖入 WordPress，意圖使用網站資源來執行以下操作：

• 攻擊其他網站
• WordPress 發送垃圾郵件
• 存儲非法文件
• 挖掘加密貨幣
• WordPress Pharma hack 等

攻擊其他網站

使用一個網站攻擊其他網站是有風險的，因為它們很容易被跟踪。 同樣依賴一個站點意味著，如果它被列入黑名單，黑客行動就注定失敗。 這就是為什麼黑客總是在尋找可以用來攻擊目標網站的新網站。 更多的網站意味著更大的執行規模。

發送垃圾郵件

任何擁有電子郵件帳戶的人都必須遇到過垃圾郵件。 垃圾郵件是不可避免的。 黑客經常使用受感染的網站發送數十萬封垃圾郵件，目的是獲取銀行憑證或銷售非法藥物等。大多數時候，網站所有者並不知道他們的網站已被黑客入侵並被用來發送垃圾郵件。 黑客喜歡保持這種狀態，因為一旦網站所有者發現他們會清理網站、清除後門，黑客將無法再訪問該網站或使用其資源。

存儲非法文件

有時黑客會存儲數百萬個文件，例如共享軟件、mp3 視頻、盜版電影，這些文件往往會佔用您網站的大量磁盤空間。 當這些文件在您的服務器上運行時，它們往往會使您的站點陷入困境。 當網站託管商發現後，他們會暫停被黑客入侵的網站，並且谷歌會將該網站列入黑名單。 這意味著您會失去自然流量，並且您的聲譽會受到打擊。

挖掘加密貨幣

在當今時代，最受歡迎的加密貨幣是比特幣。 它是通過稱為“挖掘”的過程生成的。 在過去的幾年裡，比特幣風靡一時，黑客社區對它特別感興趣，尤其是那些想快速致富的人。 為此，他們闖入網站並安裝加密貨幣礦工，每當訪問者請求被黑網站的頁面時，這些礦工就會生成加密貨幣。 這會對網站產生不利影響，如果谷歌發現，被黑網站將被列入黑名單。

製藥黑客

在互聯網上，一些藥品受到限制，這促使一些製藥公司入侵網站，用垃圾關鍵字操縱搜索結果，並在其頁面上充斥著非法藥品廣告。 他們這樣做是為了利用訪問您網站的訪問者，他們會被拒絕並且再也不會訪問您的網站。 或者他們會點擊廣告並被重定向到黑客的網站。

3. 獲取信息

數據，尤其是電子商務網站的數據很有價值。 這些數據不公開，因此它們是獨一無二的。 黑帽黑客有時會入侵網站以檢索數據或信息，如聯繫地址、醫療記錄、個人偏好、圖片、財務信息等。黑客使用這些信息：

• 通過發布敏感數據來損害聲譽。
• 在線出售此敏感信息。
• 勒索從中檢索數據的網站等等。

未經同意發布信息

它不一定只是財務信息！ 甚至像電子郵件地址這樣的數據也可以用來發起大規模的垃圾郵件攻擊。 其他惡意嘗試可能是通過發布敏感圖片來損害個人聲譽。 如果被黑站點開展在線業務，發布客戶信息不僅會損害企業的聲譽，還會破壞客戶的信任。

在線銷售信息

一些人出售名人數據（以皮帕米德爾頓的 iCloud 照片為例）以獲取金錢利益，其他人則以醫療網站為目標獲取社會安全號碼、醫療保健和醫療信息等數據。 這些身份盜用案例證明，黑客不僅僅針對財務信息。 這也是有充分理由的。 為了出售金融數據，黑客不得不爭分奪秒，因為密碼等信息是可以更改的。 此外，數據被盜的人會立即採取預防措施，如更換銀行、封鎖卡等。只有在數據仍然有效的情況下，黑客才能從被盜的金融數據中得到好價錢。 身份盜竊的有效期要長得多，因此回報要高得多。

人們不禁會想，買家會用這些信息做什麼？ 使用這些信息，買家：

• 創建他們用來執行惡意意圖的假 ID
• 申請處方藥
• 從銀行貸款
• 使用他人身份獲取信用卡

由於對這些數據的需求很大，這使得擁有任何類型用戶信息的網站面臨巨大風險。 有了像我們上面提到的那樣的收益，黑帽黑客的需求也就不足為奇了。 而且由於回報如此之高，黑客會竭盡全力獲取敏感信息。 通常在提取信息後，黑客會留下後門，使他們能夠在以後訪問該網站。 因此，網站所有者必須事先做好最壞的打算。 遵循最佳安全實踐，然後期待最好的結果。