Варез, пираты, opencart

Варез (от wares  Программное Обеспечение, ПО) — незаконным путем распространяемое программное обеспечение с нарушением авторских прав, взломанным и модифицированным исходным кодом.

Обычно код модифицируется, чтобы можно было его использовать бесплатно, но в виде «бонуса» пользователи взломанных дополнений (модулей и шаблонов) получают разного рода вредоносное ПО — трояны, майнеры, скрытую рекламы и т.д. Ведь взломщики стараются не просто так, а чтобы как-то монетизировать свою деятельность.

Веб-сайты, распространяющие взломанное ПО, часто кодируют его файлы с помощью функции eval(). Об опасности использования этой функции вы можете прочесть в официальной документации PHP:

Предостережение Использование eval() может быть очень опасно, поскольку позволяет исполнить произвольный код. Использование данной функции не рекомендуется. Если вы полностью убеждены, что нет иного способа воспроизведения необходимого функционала, обратите особое внимание на исключения обработки данных.

Данная страница предназначена для того, чтобы помочь пользователям OpenCart отличать легальные сайты, где выкладываются подлинные модули и шаблоны для OpenCart, от варезных, где распространяется взломанное и вредоносное программное обеспечение под видом легального.

• Ваш сайт становится легко взломать
• На вашем сайте появляется посторонний код, неизвестные файлы, ссылки
• Вашим пользователям показывается навязчивая реклама
• От вашего имени через ваш сайт рассылается спам
• У вас начинаются сбои в работе магазина

К сожалению, владельцы пиратских ресурсов все больше наглеют и пытаются зарабатывать на своих посетителях, пользуясь их неосведомленностью. Для этого они делают свои веб-сайты похожими на легальные ресурсы, поэтому неопытному человеку очень легко запутаться среди всех этих сайтов.

Понять, что вы столкнулись с варезом, не так уж сложно, если знать их характерные черты:

• В разделах с дополнениями вы видите слова «nulled», «cracked», «без ioncube», «складчина», «слив»
• Наличие «подписки», «vip-аккаунта» и прочих механизмов, открывающих доступ ко всем дополнениям сразу
• От вас требуют совершить какое-то действие, чтобы скачать файл (поставить лайк, подписаться)
• Скачивание дополнений ограничено для тех, кто недавно зарегистрировался, но ограничения можно снять за отдельную плату
• Все дополнения загружены лишь парой пользователей, имеют одного автора с логином «admin» или вообще не имеют авторов
• Ссылка на загрузку дополнения лежит под спойлером (хайдом), для раскрытия нужно заплатить администрации
• На дополнения организовываются «складчины», т.е. групповая покупка одного дополнения
• После скачивания файла вы обнаруживаете, что он с паролем, а чтобы узнать пароль, нужно платить администрации
• Отсутствует какая-либо юридическая информация, а из контактов указан только скайп или электронная почта
• Сайт копирует дизайн или использует отдельные его элементы с официальных сайтов
• Ссылки на загрузку дополнений ведут на бесплатные файлообменники, но не на сервер самого сайта
• Отсутствует хоть какая-то информация о самом сайте, используются общие фразы типа «Мы команда опытных веб-дизайнеров и веб-разработчиков» без какой-либо конкретики или портфолио

Конечно, это не все признаки того, что сайт однозначно представляет опасность, поэтому если вы не уверены, с каким именно сайтом имеете дело, воспользуйтесь этим проверочным сервисом и просто введите адрес подозрительного сайта в поле ввода. Если нам что-либо известно об указанном сайте, вы сразу получите информацию.

• Вы получаете авторскую гарантированную поддержку по работе модуля или шаблона, если появились какие либо конфликты или ошибки.
• Отсутствие вирусов и бэкдоров это гарантия стабильности вашего бизнеса.
• Возможность доработки вашего магазин без лишних проблем и проверок.
• Вы можете бесплатно получить критические обновления следующих версий модуля или шаблона.
• Вы помогаете разработчикам делать еще больше нужных и недорогих решений. К тому же,  если у авторов нет денег, то не будет и модулей, в том числе даже в варезе (ведь варез появляется из модулей, а если их нет, то и вареза не будет).
• Вы становитесь участником большого сообщества и сможете получать помощь по вашему магазину и прочим вопросам.

• Ваш сайт с большой вероятностью станет жертвой мошенников. Все проводимые платежные транзакции и персональные данные могут попасть в лапы мошенников.
• Ваш сайт будет заражен и самое безобидное, что может произойти это отображение рекламы сторонних ресурсов на вашем сайте, а так же переадресации на подобные ресурсы с мобильных устройств.
• Сайты с варезом часто работают очень медленно и с ошибками, что сильно влияет на покупательскую способность и показатели в поисковых системах.
• Сайты с варезом с завидной периодичность становятся банальным распространителем СПАМА. В итоге все используемые почтовые адреса, втч и доменная почта, попадают в спам лист, что сильно влияет на получение ваших писем клиентами.
• Достаточно установить один из варез модулей , но не имея на него права покупателя у официального распространителя, вы легко можете стать участником сложного процесса, между автором ПО и вашим сайтом. В итоге ваш сайт могут закрыть с помощью хостинга , конечно вам придется объяснять, как у вас на сайте оказался данный шаблон или модуль.
• Так как варез может быть с непредсказуемым поведением, то авторы банально не могут предоставлять полноценный уровень технической поддержки до момента полного удаления вареза".
• Когда небудь вы захотите нанять грамотного разработчика, который сможет доработать ваш сайт. Но если разработчик увидит у вас хоть один зараженный файл, он с 99% вероятность откажет вам в обслуживании. Т.е вам придется искать исполнителя среди «студентов» и тех же мошенников, которые берут предоплату и пропадают.
• Так как в подобных вирусных модулях ошибки проявляются не сразу, а неожиданно, вы можете попасть в ситуацию, когда ваш сайт полностью остановит работу, а исправить ситуацию может только реальный разработчик модуля.   Тогда вам придется во-первых приобретать модуль, иначе не будет тех. поддержки. Во-вторых, в большинстве случаев настройки придется вносить заново (т.е если настраивали 5 часов, придется приобретать модуль и еще раз настраивать 5 часов)
• И самое важное, но больше относится к человечности. Покупая или скачивая такие ворованные модули и шаблоны, вы отнимаете «хлеб»  у разработчиков, тем самым просто отнимаете желание создавать легальные бесплатные или платные, но недорогие модули. А так же бесплатно помогать вам на форумах, что в итоге увеличивает ваши затраты на доработку вашего интернет-магазина.

Будьте всегда внимательны к тому, где покупаете или скачиваете решение для вашего интернет магазина. А так же выбирайте «грамотных» специалистов.  Если вы не доверяете специалисту, всегда требуйте подтверждение легальности покупки модулей и шаблонов и проверяйте самостоятельно. Это избавит вас в будущем от серьезных проблем и простоев вашего бизнеса.

Так же напоминаем, что покупая модули и шаблоны у авторов на легальных площадках (а не у варез сайтов) вы поддерживаете разработчиков OpenCart и спонсируете создание все новых и новых нужных и функциональных модулей.