украина
0 800 211 575
украина
+38 089 120 57 22
+48 22 307 97 57
поддержка отдел продаж

VisitorTracker: массовый взлом Wordpress

host4.biz logo
21 сентября 2015 Комментариев нет
VisitorTracker: массовый взлом Wordpress

Компания Sucuri Labs, которая занимается информационной безопасностью, сообщает о массовом заражении сайтов на популярной CMS Wordpress. 

Вирусная эпидемия, начало которой было замечено в первых числах сентября, уже поразила более 6000 сайтов и эта цифра продолжает быстро расти, причем в последние дни — экспоненциально. 

В 95% случаев на сайтах, которые были взломаны, установлена система управления контентом WordPress. 

Атака была названа VisitorTracker, т.к. во все найденные JavaScript-файлы взломанных ресурсов взломщики помещают функцию под названием visitorTracker_isMob(). 

Посетителей зараженных сайтов перенаправляют на страницу взломщиков, где на их компьютер загружается известный эксплойт-набор Nuclear. Происходит это с помощью iframe, внедренного на сайт-жертву, в котором открывается страница загрузки эксплойта. 

Каким именно образом сайты заражаются, пока точно неизвестно, зараженные сайты были инфицированы по-разному и общие признаки еще не выделены. Проблема в том, что Wordpress имеет большое количество плагинов, которые могут быть использованы для атаки. 

Как обычно бывает в случаях подобных эпидемий, рекомендуется обновить до последних версий саму CMS и все ее плагины, придерживаться мер безопасности для сайтов и периодически проверять свой сайт на предмет вредоносного кода. Также рекомендуем почитать статью Безопасность сайтов на PHP.

Сделать это можно, например, из консоли Unix с помощью команды:

 grep -r “visitorTracker_isMob” /var/www/

или загрузив сайт на свой компьютер и запустив текстовый поиск по файлам сайта там.


Статьи по теме: