البرمجيات الخبيثة

يُكتب أيضاً: مالوير, الشيفرة الخبيثة

شيفرة يزرعها المهاجم داخل ملفات الموقع أو قاعدة بياناته لتنفيذ أغراض ضارة، مثل تحويل الزوار لمواقع أخرى أو حقن روابط سبام في الصفحات دون علم صاحب الموقع.

البرمجيات الخبيثة (Malware) أي كود يُزرع في موقعك دون علمك ليخدم المهاجم: تحويل زوارك إلى مواقع احتيالية، حقن روابط وإعلانات خفية، إرسال بريد مزعج من سيرفرك، سرقة بيانات الدفع، أو تعدين العملات.

تدخل عبر ثغرة في إضافة غير محدّثة، أو كلمة سر ضعيفة، أو إضافة مقرصنة تحمل الكود الخبيث داخلها أصلًا. وتختبئ في ملفات PHP بأسماء بريئة، وفي قاعدة البيانات، وأحيانًا تظهر لمحركات البحث فقط دون صاحب الموقع.

علاماتها: تحويلات غريبة، تحذير من جوجل أو من الاستضافة، مستخدمون مديرون لا تعرفهم، وملفات تغيّرت دون سبب. التنظيف يتطلب إزالة الكود وإغلاق الثغرة التي دخل منها معًا، وإلا عاد خلال أيام.