最近几天，网络上流传着一种特别阴险、执行极其专业的 网络钓鱼活动，专门针对使用 WooCommerce 进行在线销售的 WordPress 网站的管理员。
如果您正在阅读这篇文章，那么您很可能拥有一个由 WooCommerce 支持的 WordPress 网站。
因此，你们来对了地方。
WordPress上的电子商务遭遇新骗局
与我们习惯于一眼就能识别的充满语法错误、错误标识或公然可疑链接的典型诈骗电子邮件不同，这封电子邮件 在许多方面都显得可信 ，以至于连经验丰富的用户也会被误导。
让我们告诉你事情的经过：我们的一位客户起了疑心，向我们转发了一封电子邮件，要求我们确认其真实性，现摘录如下：
我们不得不承认：对细节的关注和信息的明显真实性确实令人惊叹。
攻击的目的是什么？诱使收件人自愿下载并安装恶意WordPress 插件，并提供完成操作的详细说明。
让我们详细了解一下这种骗局是如何运作的，为什么如此有效，以及最重要的是如何保护自己或在已经受到影响时采取行动。
什么是网络钓鱼及其原理
网络 钓鱼是网络安全领域最普遍、最危险的技术之一。它是一种计算机诈骗形式，目的是欺骗用户执行有害操作，例如：
- 提供您的证书。
- 下载受感染文件。
- 点击欺诈性链接。
- 执行直接有害的操作。
该词源于 “钓鱼 “一词，用 “ph “代替，让人想起黑客的行话。实际上，攻击者 “抛出鱼钩”，希望受害者上钩。
如果你也遇到过这种情况，要知道你并不是唯一一个：这些攻击甚至每天都在欺骗经验丰富的用户。但有了正确的信息，您就可以有效地应对和补救。
我们在这篇文章中谈过这个问题，如果你想看，可以看一看！
现代网络钓鱼技术：为何有效
随着时间的推移，网络钓鱼技术变得越来越精良。以前，只要看到一条字迹潦草的信息就足以识别其危险性，而如今，我们面对的是利用人工智能、社会工程学机制和心理压力精心设计的活动。
这就解释了为什么它们如此有效：这是各种因素的综合作用，如果调整得当，欺骗效果会相当好。
社交工程与可信度：这种骗局为何有效
该电子邮件以正确的英语书写，使用了可信的专业技术语言。邮件中提到了WooCommerce 中发现的一个所谓的关键漏洞，并暗示用户的网站（明确指出了域名）直接受到了影响。
因此，该信息敦促
- 下载一个名为 “安全补丁 “的 ZIP 文件。
- 将其作为 WordPress 插件上传。
- 激活它以 “保护 “网站。
一个简单的攻击，但执行起来却非常出色。
显然，人工智能在其中发挥了关键作用，因为人类实际上不可能在短时间内实现如此精确和个性化的电子邮件。
这封邮件为何如此危险？骗局分析
正如预期的那样，这封邮件特别危险，因为它不同于常见的粗制滥造的骗局，而是经过精心制作的。
其语言可信，语气专业，图形外观与官方通信非常相似。正是这种表面上的规范性使其难以识别，即使是经验丰富的用户也不例外。
具体来说，我们可以注意到
- 图形外观与实际 WooCommerce 信息一致。
- 令人信服的技术语言，并提及似是而非的漏洞。
- 结构专业，有标题、整齐的段落、清晰可见的行动号召。
- 发件人域名 “可信”、非官方但相似，因此在表面检查时很容易被忽略。
有点令人毛骨悚然，但同时也很迷人，你觉得呢？
对 WordPress 攻击的技术分析
这种攻击的关键在于，它利用的不是网站的技术漏洞，而是人的漏洞：网站管理员或所有者的信任。
受害者下载和安装的插件可能包含
- 用于持续远程访问的PHP 后门。
- 截取密码和支付数据的键盘记录器或嗅探器。
- 用于发送垃圾邮件或将网站纳入僵尸网络的脚本。
- 隐藏管理账户，即使在卸载插件后也能保持控制。
- 修改WordPress核心文件，使恶意软件隐形。
在某些情况下，即使进行了部分清理，这些插件仍可能自我保护或重新感染网站，因此有必要对文件系统进行全面的手动分析。
如何判断您的 Woocommerce 网站是否受到威胁
如果您收到了这封电子邮件并按照说明进行了操作，那么您的网站很可能已经被入侵。
是的，我们很抱歉，但事情就是这样。不用担心，请继续阅读解决方案。
文件受感染的迹象
如果您怀疑自己的网站已被入侵，可以立即检查以下一些关键线索：
- 存在最近安装的未知插件。
- 未创建的新管理员账户。
- 奇怪的重定向或未经授权的弹出窗口。
- 无法解释的减速或异常错误。
- 用户或浏览器的报告（谷歌安全浏览、杀毒软件等）。
安装了恶意插件该怎么办
如果您安装了恶意插件，请务必及时采取行动。请认真按照以下步骤确保网站安全：
- 立即断开网站与互联网的连接（将其置于维护模式或通过 .htaccess 阻止访问）。
- 如果可以识别，删除受感染的插件。
- 更改所有密码：WordPress 管理员、FTP、数据库、托管面板。
- 首先检查系统文件：
- wp-config.php
- .htaccess
- /wp-content/plugins/
- /wp-content/themes/
- 检查 WordPress 用户：删除任何未识别的管理员。
- 安装安全插件（Wordfence、iThemes Security、Sucuri）并运行扫描。
- 它分析服务器日志，搜索可疑的访问或操作。
- 如果您不确定，请联系专家：迅速行动至关重要。
防止这些攻击的最佳做法
预防是避免将来落入类似陷阱的关键。虽然没有任何系统是无懈可击的，但采用这些良好做法可以大大降低 WordPress 网站被入侵的风险：
- 切勿安装非官方来源的插件。
- 警惕包含 ZIP 文件或要求您手动安装的电子邮件。
- 经常检查链接：点击前将鼠标悬停在按钮上。
- 检查发件人，确保其使用的是官方域名（@woocommerce.com）。
- 及时更新 WordPress 和所有插件。
- 使用双因素身份验证(2FA) 进行管理访问。
- 设置每日自动备份。
- 为文件和文件夹设置正确的权限（例如，文件为 644，文件夹为 755）。
需要帮助吗？ 我们能为您做什么
我们知道这种情况有多么令人沮丧（和危险）。因此，我们 Isola di Comunicazione为受到威胁的 WordPress 网站提供专业的分析和修复服务，并提供预防性解决方案来加强您的系统安全。
以下是我们能为您的网站做的具体工作：
- 彻底清除恶意软件。
- 恢复网站的全部功能。
- 通过主动防护系统预防未来感染。
- 即使在紧急情况下，也能获得专门的建议。
请立即联系我们：首次分析免费，无需承担任何义务。
不要等到问题恶化：在安全问题上，时间就是一切。
