Computers on Focus - Online Security Guide

06:12 אחר הצהריים
26 אפריל 2024

6,000 אתרים וורדפרס Infected יומי עם Malware (עדכון 2019)

יש קמפיין זדוני שבועות ישן, כי הוא שוטף זיהום של אתרי וורדפרס גדל עם שיעורי מטריד מהר בימים האחרונים. המבקרים של האתרים הללו ממוקדים באמצעות קוד זדוני הפניית אותם לדף נחיתת אירוח ידוע לנצל ערכה.

חוקרי SucuriLabs גילו לאחרונה כי הרבה אתרים נדבקו תוכנות זדוניות 95 אחוז מהאתרים האלה מסתמכים על פלטפורמת וורדפרס. בשלושת הימים האחרונים, מן אלף אתרים להיות מושפעים מספר גדל אקספוננציאלית עד שש פעמים יותר.

מעקב-Malware-קמפיין
מקור: https://blog.sucuri.net

אתרי האינטרנט כבר מוזרק עם תוכנות זדוניות דרך פרצות בקוד שלהם. זה משרת את המטרה של משתמשים תמימים מפנים אל דף נחיתה, אשר כתובת המתבצעת השתנתה כל זמן. דף זה מארח את הגרעין Exploit Kit כי נמכר בשוק השחור. ברגע שיש, שונה, מנצל שונה מתנהל בהתאם למערכת ויישומי ההפעלה של המבקר כי הוא משתמש.

SucuriLabs מומחים מתייחסים לקמפיין הזדוני כמו VisitorTracker בשל שם הפונקציה "visitorTracker_isMob()" בשימוש בכל קוד javascript הזדוני האתרים. הקוד מוזרק כפי שהוא מופיע, באמצעות פגיעויות שנמצאו plugins WordPress.

גוגל כבר חסם 17 אחוז מכלל האתרים נמצאים נגועים, למרות מספרם ממשיך להגדיל עם כל יום שעבר. פלטפורמת WordPress הייתה תחת התקפות כבדות בעבר וכן.

כותרת שירות

Leave a Reply

Your email address will not be published. Required fields are marked *

Time limit is exhausted. Please reload the CAPTCHA.