Masívny útok Balada Injector

Masívny útok Balada Injector: Váš web môže potichu odháňať zákazníkov

Zistite, ako odhaliť a odstrániť malware Balada Injector, ktorý presmerováva návštevníkov vášho webu na podvodné stránky. Návod na opravu krok za krokom.

19. augusta 2026

Vaše webové stránky sa môžu tváriť, že fungujú úplne bezchybne. Vy sa prihlásite do administrácie, napíšete článok alebo skontrolujete objednávky – všetko beží ako po masle. Napriek tomu môžu vaši bežní návštevníci v tú istú chvíľu končiť na podvodných scam stránkach.

Presne takto zákerne funguje dlhodobá malware kampaň známa ako Balada Injector, ktorej zvýšenú aktivitu sme zaznamenali v polovici júna. Infekcia je navrhnutá tak, aby prihlásených administrátorov a opakovaných návštevníkov nikam nepresmerovávala, čím útok zostáva dlho bez povšimnutia.

Kde sa škodlivý kód najčastejšie skrýva?

Útočníci zneužívajú neaktualizované doplnky a vkladajú obfuskovaný kód priamo do kľúčových súborov. Najčastejšie ide o:

wp-includes/js/jquery/jquery.min.js
wp-includes/js/jquery/jquery-migrate.min.js
header.php
footer.php

Ako skontrolovať a opraviť napadnutý web

1. Oprava knižnice jQuery: Najbezpečnejšie je súbor nahradiť čistou verziou. V administrácii prejdite do Nástenka → Aktualizácie a kliknite na „Znova nainštalovať verziu“. Tým sa všetky súbory jadra prepíšu čistým originálom.

2. Vyčistenie hlavičky a pätičky: Škodlivý kód sa sem často vkladá ako nenápadný <script> blok na začiatok sekcie <head>. Ak používate štandardnú šablónu, najlepšou cestou je jej vymazanie a čistá reinštalácia. Pri vlastných šablónach je nutné blok nájsť a vymazať ručne.

3. Pozor na vyrovnávaciu pamäť (cache) pluginov: Ak máte aktívne optimalizačné doplnky, po oprave súborov okamžite vymažte cache, aby web neservíroval infikovanú verziu zo zálohy.

Netrúfate si na zásah do kódu?

Strata zákazníkov kvôli zavírenému webu bolí. Ak nechcete riskovať vymazanie dôležitých dát, naši experti z doplnkových služieb tvorby webu situáciu zachránia. A ak teprve plánujete nový projekt, využite náš špecializovaný a rýchly WordPress, ku ktorému v rámci našej letnej akcie získate 60 dní zadarmo a 50% zľavu na prvú fakturáciu.

Chcem pomôcť s WordPresom