Website-Defacement ist ein Angriff, bei dem Eindringlinge die sichtbaren Inhalte einer Website verändern und deren Seiten meist durch eigene Botschaften, Bilder oder Propaganda ersetzen.
Wie Website-Defacement funktioniert
Um eine Website zu verunstalten, brauchen Angreifer Schreibzugriff auf ihre Inhalte oder Dateien. Typische Wege:
- Ausnutzen von Sicherheitslücken in Content-Management-Systemen und deren Plugins, etwa veralteten WordPress-, Joomla- oder Drupal-Installationen;
- Injection-Schwachstellen wie SQL-Injection oder Code-Injection, gefolgt vom Hochladen einer Webshell;
- gestohlene oder schwache Passwörter für CMS-Backends, FTP oder Hosting-Kontrollpanels;
- Kompromittierung eines Shared-Hosting-Servers oder eines DNS-Eintrags und Umleitung der Domain auf eine andere Seite.
MITRE ATT&CK beschreibt die Technik als External Defacement (T1491.002). Defacer hinterlassen oft eine Signatur und tragen ihre „Trophäen“ in öffentliche Archive wie Zone-H ein.
Warum Website-Defacement relevant ist
Defacement ist ein sichtbarer, symbolischer Angriff, den Hacktivisten in politischen Konflikten bevorzugen. Im Januar 2022 wurden Dutzende ukrainische Regierungswebsites mit drohenden Botschaften verunstaltet, kurz bevor zerstörerische Wiper-Angriffe entdeckt wurden. Selbst wenn keine Daten gestohlen werden, schadet ein Defacement Ruf und Vertrauen, kann Warnungen von Suchmaschinen und Browsern auslösen und zeigt, dass der Angreifer den Server kontrollierte – womit er auch Malware, Phishing-Seiten oder SEO-Spam hätte platzieren können. Defacements werden daher immer als vollständige Kompromittierung behandelt, nicht als bloßer Schönheitsfehler.
So verhindern Sie Website-Defacement
- CMS, Themes und Plugins aktuell halten und ungenutzte Komponenten entfernen.
- Administratorkonten mit starken Passwörtern und Multi-Faktor-Authentifizierung schützen.
- Eine Web Application Firewall und eine Integritätsüberwachung für Dateien einsetzen, um Änderungen zu erkennen.
- Offline-Backups vorhalten, damit sich die Website schnell wiederherstellen lässt, und anschließend klären, wie die Angreifer eingedrungen sind.
