1 miljoen WordPress-websites getroffen door langdurige malware

1 miljoen WordPress-websites getroffen door langdurige malware

Tijdstempel: 12 april 2023 6:38 uur

Tyler Kruis Tyler Kruis
Gepubliceerd op: 12 april 2023 1 miljoen WordPress-websites getroffen door langdurige malware

Uit een onderzoek bleek dat WordPress, de bekende websitebouwer en contentmanagementsysteem, naar schatting 1 miljoen WordPress-websites had getroffen door een langdurige malwarecampagne die de "Balada Injector" werd genoemd.

WordPress drijft ongeveer 40% van alle websites aan en bevat een enorme hoeveelheid plug-ins en thema's die kwetsbaarheden kunnen hebben waarop bedreigingsactoren zich richten met verschillende soorten malware.

De daders zochten naar "alle bekende en recent ontdekte thema- en plug-in-kwetsbaarheden" om een ​​achterdeur in het systeem te injecteren waardoor ze de respectieve websites konden overnemen en de gebruikelijke beveiligingssystemen omzeilden. Als ze eenmaal de controle over de website hadden, probeerden ze via phishing waardevolle gegevens op te halen, waaronder databases, foutopsporingsinformatie, inloggegevens van gebruikers en werknemers, en meer.

Ze zouden de website ook gebruiken voor oplichting via social engineering, waarbij ze profiteren van het vertrouwen van gebruikers in een website die ze vaak bezoeken om geld van hen te stelen. Deze oplichting omvatte het gebruik van frauduleuze technische ondersteuning, pushmeldingen en valse loterijzwendel om te stelen van nietsvermoedende bezoekers.

Het cyberbeveiligingsbedrijf Sucuri staat consequent in de top 3 van WordPress-malware die ze elk jaar detecteren en verwijderen van WordPress-websites sinds de start van de Balada Injector in 2017.

Onderzoekers van Sucuri hebben ook een rapport uitgebracht dat uitgebreid verslag doet van hoe de injector werkt, hoe deze zich verspreidt en de cross-site infecties, inclusief de opmerking dat een regel in de code die in de achterdeur is geïnjecteerd vanuit het Russisch kan worden vertaald als "aanvullende shell-paden". ”

Ze bieden ook details over hoe u de Balada Injector van uw websites kunt verwijderen en hoe u uw plug-ins in de toekomst kunt beschermen. Als u denkt dat uw website is geïnfecteerd, lees dan zeker hun handleidingen.

Basisbeveiligingstips omvatten het up-to-date houden van uw plug-ins en thema's, het oplossen van bekende kwetsbaarheden op uw website en het regelmatig scannen met cyberbeveiligingstools van derden.

Tijdstempel:

Meer van Veiligheidsdetectives