Тысячи сайтов на WordPress взломаны и содержат редиректы на фальшивую техподдержку - «Новости»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Новости мира Интернет » Новости » Тысячи сайтов на WordPress взломаны и содержат редиректы на фальшивую техподдержку - «Новости»

Специалисты компаний Sucuri и Malwarebytes выявили массовую компрометацию сайтов, работающих под управлением WordPress. Тысячи взломанных ресурсов перенаправляют пользователей на сайты фальшивой технической поддержки, некоторые из которых применяют недавно обнаруженную технику «злой курсор» (evil cursor). По данным исследователей, вредоносная кампания активна с начал сентября 2018 года.


Эксперт пишут, что цель компрометации во всех случаях была одинаковой — переадресовать пользователя на вредоносный сайт, однако злоумышленники использовали разный подход ко взлому разных сайтов. Судя по всему, преступники эксплуатировали не уязвимости в самой CMS, но баги в различных плагинах и темах для WordPress.


Проникнув на сайт, злоумышленники внедряли в его код бэкдор, чтобы впоследствии иметь беспрепятственный доступ к ресурсу. После они модифицировали файлы PHP или jаvascript таким образом, чтобы загружать вредоносный код, фильтрующий посетителей сайтов и перенаправляющий некоторых из них на скамерские ресурсы. Порой такие вредоносные ссылки встречаются и в таблицах wp_posts.


Специалист Malwarebytes Джером Сегура (Jerome Segura) пишет, что паттерны работы этой системы выглядят очень похожими на работу известной системы распределения трафика, уже неоднократно замеченной в различных вредоносных кампаниях. Причем некоторым пользователям также показывают рекламу (в зависимости от их местоположения и данных user agent) или пренаправляют на страницы со встроенным «браузерным» майнером CoinHive.



Сайт фальшивой техподдержки

Кроме того, исследователи отмечают, что некоторые скамерские сайты, задействованные в рамках этой кампании, используют недавно обнаруженную технику «злой курсор», которая опирается на баг в коде Chromium и блокирует пользователей на вредоносной странице, буквально не давая закрыть проблемную вкладку.


Сложно подсчитать точное количество пострадавших ресурсов, но если просто поискать в Google отрывок из вредоносного jаvascript-кода, использованного преступниками, можно получить несколько тысяч результатов.





Источник новостиgoogle.com

Специалисты компаний Sucuri и Malwarebytes выявили массовую компрометацию сайтов, работающих под управлением WordPress. Тысячи взломанных ресурсов перенаправляют пользователей на сайты фальшивой технической поддержки, некоторые из которых применяют недавно обнаруженную технику «злой курсор» (evil cursor). По данным исследователей, вредоносная кампания активна с начал сентября 2018 года. Эксперт пишут, что цель компрометации во всех случаях была одинаковой — переадресовать пользователя на вредоносный сайт, однако злоумышленники использовали разный подход ко взлому разных сайтов. Судя по всему, преступники эксплуатировали не уязвимости в самой CMS, но баги в различных плагинах и темах для WordPress. Проникнув на сайт, злоумышленники внедряли в его код бэкдор, чтобы впоследствии иметь беспрепятственный доступ к ресурсу. После они модифицировали файлы PHP или j

запостил(а)
Bennett
Вернуться назад
-1

Смотрите также

А что там на главной? )))



Комментарии )))