Keylogger גילה בלמעלה מ -5,000 אתרי וורדפרס

השנה, בחקירה נמצאו אתרי אינטרנט רבים בוורדפרס שהציגו תוכנות זדוניות לכריית cryptocurrency. נראה כי תוכנה זדונית זו התפתחה והפכה להיות מפתח keylogger שאוסף מידע שהוזנו על ידי מבקרים במהלך ביקוריהם באתרים אלה. זה כבר התגלה ביותר מ- 5, 500 אתרי וורדפרס.

Keylogger התגלה ביותר מ -5, 000 אתרי וורדפרס

באפריל האחרון, חברת האבטחה סוקורי גילתה את 5, 500 האתרים הללו שהשתמשו ב- CMS הנגועים בתוכנות זדוניות לצורך כריית cryptocurrency. תרגול נפוץ יותר ויותר. עם זאת, נראה שבמשך החודשים איום זה השתנה בולט.

Keylogger בוורדפרס

בתחילה השתמשתי בקובץ ה- Word.php של WordPress כדי לבקש בקשות כנגד כתובת Cloudflare מזויפת. כך שתוכלו להקים WebSocket בזכות ספרייה. אבל כל זה התפתח עם הזמן. נראה שכרגע כריית cryptocurrency נפסקה. כעת, תוכנה זדונית זו הוטתה במפתח keylogger. כך שכל החללים באינטרנט להזנת טקסט השתנו.

הם משיגים את המידע של המשתמשים ומסוגלים לגנוב את אישורי הגישה לפרופילי המשתמש בשירות האינטרנט וב- WordPress. כך שניתן להתפשר על ניהול CMS. מומלץ למשתמשים לשנות את הסיסמה שלהם בהקדם האפשרי כדי להימנע מבעיות אפשריות.

עבור אותם משתמשים שאתר WordPress שלהם מושפע, הפיתרון הוא לחפש את קובץ הפונקציות. php. בתוכו, מצא את הפונקציה add_js_scripts ומחק אותה ישירות. ואז מצא את כל ההצהרות בהן מוזכרת פונקציה זו ומחק אותן גם. ברגע שזה ייעשה, האידיאל יהיה לשנות את הסיסמאות או את אישורי הגישה.