поддержка отдел продаж

Блог

VisitorTracker: массовый взлом Wordpress.

21 сентября 2015 admin Комментариев нет
VisitorTracker: массовый взлом Wordpress.

Компания Sucuri Labs, которая занимается информационной безопасностью, сообщает о массовом заражении сайтов на популярной CMS Wordpress. 

Вирусная эпидемия, начало которой было замечено в первых числах сентября, уже поразила более 6000 сайтов и эта цифра продолжает быстро расти, причем в последние дни - экспоненциально. В 95% случаев на сайтах, которые были взломаны, установлена система управления контентом WordPress. 

Атака была названа VisitorTracker, т.к. во все найденные JavaScript-файлы взломанных ресурсов взломщики помещают функцию под названием visitorTracker_isMob(). 

Посетителей зараженных сайтов перенаправляют на страницу взломщиков, где на их компьютер загружается известный эксплойт-набор Nuclear. Происходит это с помощью iframe, внедренного на сайт-жертву, в котором открывается страница загрузки эксплойта. 

Каким именно образом сайты заражаются, пока точно неизвестно, зараженные сайты были инфицированы по-разному и общие признаки еще не выделены. Проблема в том, что Wordpress имеет большое количество плагинов, которые могут быть использованы для атаки. 

Как обычно бывает в случаях подобных эпидемий, рекомендуется обновить до последних версий саму CMS и все ее плагины, придерживаться мер безопасности для сайтов и периодически проверять свой сайт на предмет вредоносного кода. 

Сделать это можно, например, из консоли Unix с помощью команды:

 grep -r “visitorTracker_isMob” /var/www/

или загрузив сайт на свой компьютер и запустив текстовый поиск по файлам сайта там.