Új károkozó lapulhat a WordPress-es oldalakon

​Egy JavaScript alapú kártékony kód eddig legalább 39 ezer weboldalt fertőzött meg.
 

A Sucuri biztonsági cég szakemberei az elmúlt hetekben azt vették észre, hogy kimutatható mértékben nőtt azon kibertámadások száma, amelyek JavaScriptekkel történő visszaélésekre épülnek. Az elemzéseik során arra a következtetésre jutottak, hogy az a Sign1 nevű károkozó áll a háttérben, amely több variáns formájában ostromolja a WordPress alapú webhelyeket. A célja pedig nem más, mint hogy az érintett weblapok látogatóit kártékony weboldalakra irányítsa át.
 
Az eddig legalább 39 ezer webhelyen kimutathatóvá vált szerzemény egyik legfontosabb jellemzője, hogy olyan módon képes ellátni a feladatát, hogy ahhoz nem szükséges fájlokat létrehoznia a kiszolgálókon. Ehelyett adatbázisszinten van jelen. Mindez pedig jelentősen megnehezíti a kimutatását, különösen akkor, ha egy webhely csak olyan védelmi megoldásokra támaszkodik, amik fájlszintű ellenőrzéseket végeznek, és az adatbázisokban lévő anomáliák felismerésére nem képesek.
 
A Sign1 a felderítését még egy további módon is igyekszik megnehezíteni. Mégpedig úgy, hogy kizárólag akkor aktivizálódik, ha a felhasználó egy jól ismert webhelyről (például Google, Facebook, Instagram) érkezik a fertőzött weboldalra. Vagyis, ha például a kompromittált oldal tulajdonosa, fejlesztője - amennyiben közvetlenül vagy akár böngészős könyvjelző segítségével - keresi fel a webhelyét, akkor nem fog látni semmi rendellenességet.
 
A Sign1 egy cookie-t helyez el a számítógépeken, amellyel azt biztosítja, hogy a látogató számára ne jelenjen meg ugyanaz a hirdetés többször, illetve az átirányítások ne mindig ugyanarra a domainre történjenek.
 
  1. 3

    Az Oracle 71 hibajavítást adott ki az Oracle Linux operációs rendszerhez.

  2. 4

    Több mint egy tucat biztonsági javítással bővült a Google Chrome.

  3. 4

    Letölthető a VirtualBox legújabb kiadása benne 13 biztonsági javítással.

  4. 4

    Az Oracle nyolc olyan biztonsági résről számolt be, amelyeket a Database Server kapcsán kellett orvosolnia.

  5. 4

    A MySQL három tucat biztonsági frissítéssel gyarapodott.

  6. 4

    Az Java több mint egy tucat biztonsági frissítést kapott.

  7. 3

    A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.

  8. 4

    A PuTTY-hoz egy biztonsági frissítés vált elérhetővé.

  9. 4

    A XenServer és a Citrix Hypervisor is biztonsági frissítéseket kapott.

  10. 3

    A GitLab újabb biztonsági javításokat adott ki.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség