Új károkozó lapulhat a WordPress-es oldalakon

​Egy JavaScript alapú kártékony kód eddig legalább 39 ezer weboldalt fertőzött meg.
 

A Sucuri biztonsági cég szakemberei az elmúlt hetekben azt vették észre, hogy kimutatható mértékben nőtt azon kibertámadások száma, amelyek JavaScriptekkel történő visszaélésekre épülnek. Az elemzéseik során arra a következtetésre jutottak, hogy az a Sign1 nevű károkozó áll a háttérben, amely több variáns formájában ostromolja a WordPress alapú webhelyeket. A célja pedig nem más, mint hogy az érintett weblapok látogatóit kártékony weboldalakra irányítsa át.
 
Az eddig legalább 39 ezer webhelyen kimutathatóvá vált szerzemény egyik legfontosabb jellemzője, hogy olyan módon képes ellátni a feladatát, hogy ahhoz nem szükséges fájlokat létrehoznia a kiszolgálókon. Ehelyett adatbázisszinten van jelen. Mindez pedig jelentősen megnehezíti a kimutatását, különösen akkor, ha egy webhely csak olyan védelmi megoldásokra támaszkodik, amik fájlszintű ellenőrzéseket végeznek, és az adatbázisokban lévő anomáliák felismerésére nem képesek.
 
A Sign1 a felderítését még egy további módon is igyekszik megnehezíteni. Mégpedig úgy, hogy kizárólag akkor aktivizálódik, ha a felhasználó egy jól ismert webhelyről (például Google, Facebook, Instagram) érkezik a fertőzött weboldalra. Vagyis, ha például a kompromittált oldal tulajdonosa, fejlesztője - amennyiben közvetlenül vagy akár böngészős könyvjelző segítségével - keresi fel a webhelyét, akkor nem fog látni semmi rendellenességet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Microsoft nagyon jelentős mennyiségű hibajavítást adott ki a Windows-hoz.

  2. 4

    A Microsoft Office több mint egy tucat biztonsági frissítést kapott.

  3. 4

    Az SAP kritikus veszélyességű sebezhetőségeket szüntetett meg.

  4. 4

    A Microsoft három biztonsági rést foltozott be az Exchange Serveren.

  5. 4

    A Microsoft JDBC Driver for SQL Server egy fontos frissítést kapott.

  6. 4

    A SharePoint Server két biztonsági hibajavítással gyarapodott.

  7. 4

    Az Oracle E-Business Suite egy soron kívüli hibajavítást kapott.

  8. 3

    A Dovecot esetében egy biztonsági hiba merült fel.

  9. 4

    A Tenable Security Center egy biztonsági hibát tartalmaz.

  10. 4

    A Microsoft fejlesztőinek két biztonsági hibát kellett javítaniuk az Edge webböngészőben.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség