1 million WordPress-websteder berørt af langvarig malware

1 million WordPress-websteder berørt af langvarig malware

Tidsstempel: 12. april 2023 kl. 6

Tyler Cross Tyler Cross
Udgivet på: April 12, 2023 1 million WordPress-websteder berørt af langvarig malware

En undersøgelse afslørede, at WordPress, den velkendte webstedsbygger og indholdsstyringssystem, havde anslået 1 million WordPress-websteder, der var berørt af en lang række malware-kampagne kaldet "Balada Injector."

WordPress driver omkring 40 % af alle websteder og indeholder en enorm mængde plugins og temaer, der kan have sårbarheder, som trusselsaktører målretter mod med forskellige typer malware.

Gerningsmændene opsøgte "alle kendte og nyligt opdagede tema- og plugin-sårbarheder" for at injicere en bagdør i systemet, som gjorde det muligt for dem at overtage de respektive websteder og omgå almindelige sikkerhedssystemer. Når de havde kontrol over webstedet, ville de forsøge at phishe efter værdifulde data, herunder databaser, fejlretningsoplysninger, bruger- og medarbejderlegitimationsoplysninger og mere.

De ville også bruge hjemmesiden til at anvende social engineering-svindel, som er afhængig af at drage fordel af brugernes tillid, de har til et websted, de besøger, for at stjæle penge fra dem. Disse svindelnumre involverede brug af svigagtig teknisk support, push-meddelelser og falske lotteri-svindel til at stjæle fra intetanende besøgende.

Cybersikkerhedsvirksomheden, Sucuri, har konsekvent rangeret blandt de 3 bedste WordPress-malware, som de registrerer og fjerner fra WordPress-websteder hvert år siden Balada Injector's start i 2017.

Sucuri-forskere udgav også en rapport, der giver omfattende dækning af, hvordan injektoren virker, hvordan den spredes og dens infektioner på tværs af websteder, herunder at bemærke, at en linje i koden, der er injiceret i bagdøren, kan oversættes fra russisk som "yderligere shell-stier. ”

De giver også detaljer om, hvordan du fjerner Balada Injector fra dine websteder og beskytter dine plugins i fremtiden. Hvis du mener, at dit websted er blevet inficeret, skal du sørge for at læse deres vejledninger.

Grundlæggende sikkerhedstip involverer at holde dine plugins og temaer opdaterede, løse eventuelle kendte sårbarheder på dit websted og regelmæssigt scanne det med tredjeparts cybersikkerhedsværktøjer.

Tidsstempel:

Mere fra Sikkerhedsdetektiver