Francia csapat, amely megtalálja, amit mások nem vettek észre. És utána is marad.
Webáruházak, kkv-k, önkormányzatok: helyreállítjuk a webhelyét, majd segítünk bevezetni azokat a jó gyakorlatokat, amelyek megelőzik az ismétlődést.
Ismétlődő fertőzés egy PrestaShop webáruházban.
Egy beavatkozásunk, amely módszerünket szemlélteti.
- Az incidens feltárása
- A befecskendezett kód és a behatolási pont azonosítása
- Felügyelet az elhárítás után
Melyik platformot használja?
Minden platformnak megvannak a saját támadási útvonalai, tartós hozzáférési módszerei és ellenőrzési pontjai. A módszertanunk platformspecifikus — nem általános ellenőrzés.
WooCommerce
Sebezhető bővítmények, módosított sablonok, feltört adminisztrátori fiókok.
Sürgősségi oldal →PrestaShop
Kompromittált modulok, sablonokba injektált kód, hamis fizetési modulok.
Sürgősségi oldal →Magento / Adobe Commerce
Bankkártyaadatok lehalászása a fizetésnél, eltérített integrációk és tokenek.
Sürgősségi oldal →Shopify
Kártékony alkalmazások, eltérített munkatársi fiókok, módosított sablon.
Sürgősségi oldal →Ismétlődő fertőzés egy PrestaShop webáruházban.
Egy beavatkozásunk, amely módszerünket szemlélteti.
2026 júniusában feltörnek egy PrestaShopon működő francia bútor-webáruházat. A biztosító egy szakosodott szolgáltatót bíz meg, amely észlelőeszközt telepít a szerverre. Hét héten át a fertőzések újra és újra visszatérnek. Július közepén a Google észleli a behatolást, és felfüggeszti a hirdetéseket: 17 nap hirdetés nélkül, a szezon csúcsán.
A Cerbexiát később megalapító csapat átveszi a vizsgálatot. Négy nap alatt két olyan befecskendezett kódot talál, amelyet senki sem vett észre: egy, a téma sablonjába rejtett szkriptet, amely a kosár oldalán töltődött be, és egy második, egy konfigurációs fájlba rejtett kódot, amely a támadás első napja óta ott volt, és az androidos látogatókat egy hamis alkalmazásboltba irányította át. Ezután azonosítja a behatolás útját, és lezárja.
Eredmény: a webáruház teljesen megtisztítva, a Google korlátozásai feloldva, és azóta fájlintegritás-felügyelet működik. Ezt a módszert alkalmazzuk minden beavatkozásnál.
Szabványokon alapuló incidenskezelés, nem rögtönzés
Minden beavatkozás a szakma referenciakereteit követi, szerződésbe foglalt szolgáltatási vállalásokkal.
Alkalmazott szabványok
A NIST SP 800-61 szerinti incidenskezelés; auditok és behatolásvizsgálatok az OWASP, a PTES és az ANSSI útmutatói alapján; dokumentált bizonyítéklánc minden megbízásnál.
Tanúsított mérnökök
Az igazságügyi elemzést és az offenzív biztonsági munkát tanúsított kiberbiztonsági mérnökök végzik, MI-vel támogatott elemzési módszertanunkra támaszkodva.
Szerződéses SLA
Mérnöki első válasz 5 órán belül, hétfőtől péntekig 8 és 20 óra között. A „válasz” mérnökkel folytatott beszélgetést jelent, nem automatikus visszaigazolást.
E-kereskedelmi szemlélet
Az incidenst kiesett árbevételben, leállított kampányokban és ügyfélbizalomban mérjük — nem csupán sebezhetőségi azonosítókban.
A kibertámadás nem végzet — felkészültség és gyorsaság kérdése
Gyakran olvasni, hogy a megtámadott cégek 60 %-a fél éven belül tönkremegy. Ezt az adatot soha nem támasztották alá: 170 zsarolóvírussal érintett francia cég közül hét szüntette meg a működését, és közülük három már korábban is bajban volt. Mi az ellenőrizhető számokat részesítjük előnyben — mind ugyanarra mutatnak: a felkészültség és a reakcióidő dönt.
a zsarolóvírussal érintett cégek közül 7 napon belül újraindult, ha a mentések megfelelően voltak beállítva.
a gyorsan újrainduló cégek közül működő, tesztelt mentésekkel rendelkezett. Ezek nélkül a leállás hetekben mérhető.
a bejelentett céges e-mail-kompromittálódások olyan fiókokat érintettek, amelyeken nem volt többtényezős hitelesítés.
egy incidens átlagos költsége egy kkv számára: kiesett árbevétel, helyreállítás, átutalási csalás, elvesztett ügyfelek.
Források: a Stoïk éves kiberkár-jelentése (5 000 európai biztosított); a Breizh Cyber zsarolóvírussal érintett cégekről szóló elemzése. Megnevezzük a forrásainkat — az a szolgáltató, aki ellenőrizhetetlen számokkal félelmet ad el, gyanút kell hogy keltsen.
Négy szakasz, felügyelettel együtt
Minősítés
Valós kompromittálódás vagy téves riasztás? Érintett kör, kitett adatok, jogi kötelezettségek. Online aláírt megbízás, biztonságos hozzáférések.
Elemzés
Szervernaplók, fájlintegritás, tartós hozzáférési mechanizmusok, időbélyegek, fiókok és külső partneri hozzáférések. A cél a behatolási pont, nem csupán a tünetek.
Felszámolás
Tisztítás, az összes hozzáférés cseréje, kritikus fájlok zárolása, szerver- és WAF-megerősítés, ellenőrző újravizsgálat a lezárás előtt.
Felügyelet
Integritásfigyelő szondák és automatizált őrzés 30 napon át, valós, végponttól végpontig teszteléssel igazolt riasztási csatornával.
Bizonytalan a webáruháza állapotában?
A minősítés nettó 500 €-ba kerül, a diagnosztikai jelentés pedig az Öné. Ha beavatkozás indul, az összeget levonjuk a díjból.
KapcsolatfelvételA tisztítás nem elég. Ön mellett maradunk.
30 napos felügyelet
Minden beavatkozás után a webhely integritás-felügyelet alatt marad. Minden gyanús változás riasztást és telefonhívást vált ki.
Írásos jógyakorlat-terv
Önnek és csapatának: hozzáférések, frissítések, mentések, modulok, szolgáltatók. Mit kell tenni, milyen sorrendben, közérthetően.
Elérhető mérnök
Ugyanaz a kapcsolattartó, telefonon, a következő hetek kérdéseire. Nincs jegy, nincs várólista.
Kapcsolatfelvétel
Mérnök válaszol 4–5 órán belül — a folyamatos védelem előfizetőinek 4 órán belül.
[email protected]
Távoli beavatkozás Európa egészében — HU / EN / FR / ES / IT / PT / PL / CS