1 miljoona WordPress-verkkosivustoa, joihin pitkäaikaiset haittaohjelmat vaikuttavat

Tyler Cross
Julkaistu: Huhtikuu 12, 2023

Tutkimus paljasti, että WordPressillä, tunnetulla verkkosivustojen rakentajalla ja sisällönhallintajärjestelmällä, oli arviolta miljoona WordPress-verkkosivustoa, jotka vaikuttivat pitkälle levinneeseen "Balada Injectoriksi" kutsuttuun haittaohjelmakampanjaan.

WordPress toimii noin 40 prosentilla kaikista verkkosivustoista, ja se sisältää valtavan määrän laajennuksia ja teemoja, joissa voi olla haavoittuvuuksia, joihin uhkaavat toimijat erityyppisillä haittaohjelmilla.

Tekijät etsivät "kaikki tunnetut ja äskettäin löydetyt teema- ja liitännäishaavoittuvuudet" lisätäkseen järjestelmään takaoven, jonka avulla he saivat haltuunsa kyseiset verkkosivustot yleisten turvajärjestelmien ohittamiseen. Kun he saivat verkkosivuston hallintaansa, he yrittivät kalastella arvokkaita tietoja, kuten tietokantoja, virheenkorjaustietoja, käyttäjien ja työntekijöiden tunnistetietoja ja paljon muuta.

He myös käyttäisivät verkkosivustoa sosiaalisen manipuloinnin huijauksiin, jotka perustuvat käyttäjien luottamukseen, joka heillä on usein käyttämiinsä verkkosivustoihin, varastaakseen heiltä rahaa. Nämä huijaukset sisälsivät vilpillisen teknisen tuen, push-ilmoitusten ja väärennettyjen lottohuijausten varastamisen pahaa-aavistamattomilta vierailijoilta.

Kyberturvallisuusyritys Sucuri on jatkuvasti sijoittunut kolmen parhaan WordPress-haittaohjelman joukkoon, jotka ne havaitsevat ja poistavat WordPress-verkkosivustoilta joka vuosi Balada Injectorin perustamisesta vuonna 3 lähtien.

Sucuri-tutkijat julkaisivat myös raportin, joka sisältää laajan kattavuuden siitä, miten injektori toimii, kuinka se leviää ja sen infektioita eri paikoissa, mukaan lukien huomautus, että takaoveen ruiskutetun koodin rivi voidaan kääntää venäjän kielestä "lisäksi kuoripoluiksi". ”

Ne tarjoavat myös tietoja siitä, kuinka voit poistaa Balada Injectorin verkkosivustoiltasi ja suojata laajennuksiasi tulevaisuudessa. Jos uskot, että verkkosivustosi on saanut tartunnan, muista lukea heidän oppaansa.

Perustietoturvavinkkejä ovat lisäosien ja teemojen pitäminen ajan tasalla, verkkosivustosi tunnettujen haavoittuvuuksien ratkaiseminen ja sen säännöllinen tarkistaminen kolmannen osapuolen kyberturvallisuustyökaluilla.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/1-million-wordpress-websites-affected-by-long-lasting-malware/