Új károkozó lapulhat a WordPress-es oldalakon

​Egy JavaScript alapú kártékony kód eddig legalább 39 ezer weboldalt fertőzött meg.
 

A Sucuri biztonsági cég szakemberei az elmúlt hetekben azt vették észre, hogy kimutatható mértékben nőtt azon kibertámadások száma, amelyek JavaScriptekkel történő visszaélésekre épülnek. Az elemzéseik során arra a következtetésre jutottak, hogy az a Sign1 nevű károkozó áll a háttérben, amely több variáns formájában ostromolja a WordPress alapú webhelyeket. A célja pedig nem más, mint hogy az érintett weblapok látogatóit kártékony weboldalakra irányítsa át.
 
Az eddig legalább 39 ezer webhelyen kimutathatóvá vált szerzemény egyik legfontosabb jellemzője, hogy olyan módon képes ellátni a feladatát, hogy ahhoz nem szükséges fájlokat létrehoznia a kiszolgálókon. Ehelyett adatbázisszinten van jelen. Mindez pedig jelentősen megnehezíti a kimutatását, különösen akkor, ha egy webhely csak olyan védelmi megoldásokra támaszkodik, amik fájlszintű ellenőrzéseket végeznek, és az adatbázisokban lévő anomáliák felismerésére nem képesek.
 
A Sign1 a felderítését még egy további módon is igyekszik megnehezíteni. Mégpedig úgy, hogy kizárólag akkor aktivizálódik, ha a felhasználó egy jól ismert webhelyről (például Google, Facebook, Instagram) érkezik a fertőzött weboldalra. Vagyis, ha például a kompromittált oldal tulajdonosa, fejlesztője - amennyiben közvetlenül vagy akár böngészős könyvjelző segítségével - keresi fel a webhelyét, akkor nem fog látni semmi rendellenességet.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    11 biztonsági javítás érkezett a Thunderbird alkalmazáshoz.

  2. 3

    A Citrix XenServerhez egy biztonsági frissítés vált elérhetővé.

  3. 4

    A Microsoft Edge két biztonsági hiba miatt kapott frissítést.

  4. 4

    A WordPress kompatibilis Forminator bővítmény súlyos biztonsági hibát tartalmaz.

  5. 3

    A Graylog esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  6. 4

    A Tenable Nessus három biztonsági frissítést kapott.

  7. 3

    Az Apache Hive fejlesztői egy biztonsági hibát javítottak.

  8. 5

    A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.

  9. 5

    A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.

  10. 3

    A Python öt biztonsági hibajavítással lett gazdagabb.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség