Google: в 2016 году количество взломанных сайтов выросло на 32%

Google опубликовал отчёт о состоянии интернет-безопасности за 2016 год. Согласно данным компании, в прошлом году количество взломанных сайтов выросло на 32% по сравнению с 2015 годом. Кроме того, в обозримом будущем этот тренд вряд ли замедлится.

В отчёте подчёркивается, что хакеры стали ещё агрессивнее. При этом многие вебмастера своевременно не обновляют свои сайты и CMS, что делает их ресурсы уязвимыми к взлому.

Чтобы усилить безопасность ресурса, в Google призывают подтверждать сайты в Search Console. В результате их владельцы смогут получать уведомления об атаках и оперативно устранять возникшие проблемы.

По данным Google, 84% вебмастеров, которые подтвердили сайты в Search Console, успешно справляются с восстановлением своих ресурсов после взлома. При этом 64% вебмастеров, чьи сайты были взломаны, не получили уведомление от Google потому что не используют этот сервис.

В Google также назвали три самых распространённых типа атак и поделились советами по восстановлению сайтов:

• Gibberish Hack. При атаке этого типа на сайте создаётся множество страниц с бессмысленным содержанием и ключевыми словами. В результате они появляются в поиске Google. При посещении этих страниц пользователи перенаправляются на нерелевантные страницы, такие как порносайты. Как восстановить сайт после такой атаки, можно узнать здесь.
• Japanese Keywords Hack. При атаке этого типа на сайте создаются новые страницы с текстом на японском языке. Они монетизируются за счёт использования партнёрских ссылок на магазины, продающие контрафактные товары, и показываются в поиске Google. Иногда хакеры регистрируются в Search Console как владельцы ресурса. Как восстановить сайт после такой атаки, можно узнать здесь.
• Cloaked Keywords Hack. При этом атаке этого типа на сайте создаётся множество страниц с бессмысленным содержанием, ссылками и изображениями. Иногда эти страницы содержат основные элементы шаблона оригинального сайта, поэтому на первый взгляд они выглядят как обычные страницы – пока пользователь не прочитает текст. В этих атаках хакеры обычно используют техники клоакинга, чтобы скрыть вредоносный контент и сделать зараженные страницы похожими на страницы оригинального сайта или страницы с ошибкой 404. Как восстановить сайт после такой атаки, можно узнать здесь.