Esta semana vimos um aumento nos tentativas de acesso não autorizado a servidores, sites e e-mails. Embora os ataques tenham sido bloqueados pelo nosso sistema de segurança, é importante entender o que está acontecendo e como você pode proteger seu site ou loja online. Neste boletim, explicamos com clareza, sem alarmismo ou jargões técnicos, e damos as ferramentas para que você esteja preparado.
O que vimos no SWPanel
Esta semana bloqueamos 176.685 tentativas de acesso não autorizado, o que representa um +9% em relação à média das cinco semanas anteriores. Isso significa que os atacantes estão aumentando sua atividade, especialmente no que diz respeito a ataques a WordPress e SSH.
- WordPress foi o principal alvo, com 69,6% dos bloqueios. Isso quer dizer que mais de 2/3 das tentativas de acesso não autorizado foram direcionadas à página de login de WordPress (wp-login.php) ou ao arquivo xmlrpc.php, que são usados para gerenciar atualizações automáticas e feeds RSS.
- SSH subiu +56% em relação à semana anterior. Isso indica que os atacantes estão tentando acessar os servidores por meio de conexão por terminal, testando milhões de senhas.
- E-mail (SMTP) também subiu, com um +23%. Isso sugere que estão tentando acessar contas de e-mail para enviar spam ou roubar informações.
- FTP teve um aumento muito chamativo: +208%. Isso é preocupante, pois FTP é um protocolo antigo e menos seguro que SFTP, e é comumente usado para enviar arquivos para sites.
- MySQL também subiu +24%, o que indica que estão tentando acessar bancos de dados de WordPress ou de outras aplicações.
- Por último, os scanners web caíram 6%, o que pode significar que os atacantes estão se concentrando mais em ataques específicos do que em escaneamentos gerais.
E no SWPanel, o que?
No SWPanel, essas tentativas de acesso foram bloqueadas automaticamente pelo nosso firewall e sistema de detecção de ataques (fail2ban). Isso significa que nenhum ataque chegou ao seu site ou aos seus servidores. No entanto, é importante que você entenda por que ocorrem esses ataques e o que pode fazer para se proteger melhor.
Como chegamos até aqui
A evolução dos bloqueios nas últimas 6 semanas foi a seguinte:
| Semana | Bloqueios | Variação | Notas |
|--------|----------|-----------|--------|
| 13/09 ao 19/09 | 174.350 | - | Máximo inicial |
| 20/09 ao 26/09 | 157.108 | -9,9% | Queda notável |
| 27/09 ao 03/10 | 147.984 | -5,8% | Mínimo das 6 semanas |
| 04/10 ao 10/10 | 172.858 | +16,8% | Subida forte |
| 11/10 ao 17/10 | 158.238 | -8,5% | Volta a cair |
| 18/10 ao 24/10 | 176.685 | +11,7% | Pico máximo e fechamento da semana
A média das 5 semanas anteriores era de 162.108 bloqueios por semana, e esta semana superamos essa média com 176.685 bloqueios, um +9%.
A tendência geral é estável, com subidas e quedas, mas sem um crescimento sustentado. No entanto, a semana passada foi a mais alta das 6 semanas, o que sugere que os atacantes estão aumentando sua atividade.
O que está acontecendo por trás dos números
Os atacantes estão usando bотов automatizados que testam milhões de combinações de usuário e senha para acessar sites, servidores e e-mails. Esses bots não são humanos, mas programas que trabalham 24 horas por dia, 7 dias por semana, testando credenciais que roubaram em outras plataformas ou que geram aleatoriamente.
O aumento nos ataques a WordPress e SSH sugere que estão buscando sites com senhas frágeis ou plugins desatualizados. O aumento nos ataques a FTP também é preocupante, pois FTP não criptografa a conexão nem as credenciais, o que facilita que os atacantes as interceptem.
O aumento nos ataques a e-mails (SMTP) pode significar que estão buscando contas para enviar spam ou roubar informações sensíveis. E o aumento nos ataques a bancos de dados (MySQL) sugere que estão tentando acessar informações armazenadas nos sites.
O que podemos esperar
A projeção linear indica que a semana que vem poderíamos ver uma redução de 4,6%, o que nos levaria a cerca de 168.531 bloqueios. Isso não significa que os ataques vão desaparecer, mas sim que a tendência atual sugere uma estabilização ou leve redução.
Cenário otimista:
- Se a tendência se mantiver, os ataques poderiam se estabilizar ou até diminuir.
- Os atacantes poderiam se concentrar em outras plataformas ou serviços.
- Poderíamos ver menos ataques a WordPress e mais a outros CMS ou serviços.
Cenário pessimista:
- Se os atacantes aumentarem sua atividade, poderíamos ver mais ataques a WordPress, SSH e e-mails.
- Poderia haver um aumento em ataques a sites com plugins ou versões sem suporte.
- Poderia haver mais ataques a servidores com senhas frágeis ou configurações inseguras.
Sinais de alerta a observar:
- Um aumento contínuo em ataques a WordPress, especialmente se forem direcionados a plugins ou versões específicas.
- Um aumento em ataques a e-mails ou bancos de dados.
- Um aumento em ataques a servidores com senhas frágeis ou configurações inseguras.
Como pode afetar seu site ou seu negócio
Embora os ataques tenham sido bloqueados, se você não tomar medidas, pode se deparar com:
- Site caído ou lento: Se um ataque conseguir entrar, pode colapsar seu site ou torná-lo inacessível para seus clientes.
- Roubo de dados: Se um atacante conseguir acessar seu banco de dados, pode roubar informações de clientes, endereços, e-mails ou até dados de pagamento.
- E-mail marcado como spam: Se um atacante acessar sua conta de e-mail, pode usá-la para enviar spam, o que pode fazer com que seus e-mails futuros vão para a pasta de spam ou até que seu domínio seja bloqueado.
- Perda de posicionamento no Google: Se seu site for hackeado, o Google pode penalizá-lo ou até removê-lo dos resultados de busca.
- Multas por LGPD: Se dados de clientes forem roubados e você não tiver medidas de segurança adequadas, pode enfrentar multas por não cumprir a legislação de proteção de dados.
- Perda de tempo e dinheiro: Se seu site for hackeado, você terá que investir tempo e dinheiro para recuperá-lo, notificar os clientes e possivelmente contratar ajuda técnica.
Como se proteger e prevenir
- Use senhas fortes e únicas: Uma senha fraca é a porta de entrada mais comum para os atacantes. Use senhas longas, com letras maiúsculas, minúsculas, números e símbolos, e não as repita em outras contas.
- Ative a autenticação de dois fatores (2FA): A 2FA adiciona uma camada extra de segurança, exigindo um código adicional (por exemplo, em um app ou por SMS) para acessar sua conta.
- Atualize WordPress, plugins e temas regularmente: As atualizações geralmente incluem correções de segurança. Se seu site não estiver atualizado, é mais vulnerável a ataques.
- Use um nome de usuário diferente de "admin": Os atacantes costumam testar primeiro o nome de usuário "admin". Use um nome de usuário único e difícil de adivinhar.
- Limite o número de tentativas de login: Configure seu site para bloquear temporariamente as contas após vários tentativas falhas de login.
- Use um firewall web: Um firewall web filtra os ataques antes que cheguem ao seu site. No SWPanel, você pode usar nosso firewall para bloquear ataques comuns.
- Use SFTP em vez de FTP: O protocolo SFTP criptografa a conexão e as credenciais, o que o torna mais seguro que FTP.
- Use um scanner de segurança: Um scanner de segurança pode detectar vulnerabilidades em seu site, como plugins ou versões sem suporte. No SWPanel, você pode usar o análise de segurança de Segurança 360 para revisar seu site.
- Faça backup regularmente: Se seu site for hackeado, os backups permitem que você restaure-o rapidamente. No SWPanel, você pode programar backups automáticos.
- Monitore os avisos de segurança: Inscreva-se nos avisos de segurança do SWPanel para estar a par dos novos problemas e como eles afetam seu site.
Quais ferramentas do SWPanel te ajudam
- Análise de segurança de Segurança 360: Detecta CMS, plugins e versões com falhas conhecidas e marca seu site no painel. Use-o para revisar seu site e ver se há atualizações pendentes.
- Avisos de segurança de Segurança 360: Avisam quando sai um problema que te afeta. Use-os para estar a par dos novos riscos e agir antes que te afetem.
- BotLock: Controla e bloqueia bots e rastreadores maliciosos do seu site. Use-o se você notar um aumento de tráfego suspeito ou se seu site for atacado com frequência.
- FireWall: Filtra ataques web antes que cheguem à sua aplicação. Use-o para bloquear ataques comuns como força bruta, injeção SQL ou XSS.
- Atualização automática de CMS: Se você instalou seu site a partir do SWPanel, pode ativar a atualização automática para WordPress, o que garante que você sempre esteja usando a versão mais segura.
- Backups: Se seu site for hackeado, os backups permitem que você restaure-o rapidamente. Use-o para programar backups automáticos e ter sempre uma versão limpa do seu site.
- Mudança de versão de PHP: Se seu site usa uma versão de PHP sem suporte, pode mudar para uma versão com suporte pelo painel. Use-o se você perceber que seu site é vulnerável a falhas de segurança.
- Suporte por ticket: Se tiver dúvidas ou precisar de ajuda, pode entrar em contato com nosso suporte por ticket. Use-o se não souber como configurar alguma ferramenta ou se precisar de ajuda com um ataque.
Resumo rápido
- Esta semana bloqueamos 9% mais tentativas de acesso não autorizado do que a média das últimas cinco semanas.
- Os ataques estão direcionados principalmente a WordPress, SSH e e-mails.
- Os ataques foram bloqueados pelo nosso sistema de segurança, mas é importante que você tome medidas para se proteger melhor.
- Use senhas fortes, atualize seu site, ative a 2FA e use as ferramentas do SWPanel para estar preparado.
Fontes
Os dados desta semana foram medidos por nós na plataforma do SWPanel.
