大规模黑客活动破坏了数千个WordPress网站

2022-05-15 12:10:25

Sucuri的网络安全研究人员发现了一场大规模的活动，该活动通过在WordPress网站注入恶意JavaScript代码将访问者重定向到诈骗内容，从而导致数千个WordPress网站遭破坏。感染会自动将站点的访问者重定向到包含恶意内容，即网络钓鱼页面、恶意软件下载、诈骗页面或商业网站的第三方网站，以产生非法流量。这些网站都有一个共同的问题——恶意JavaScript被注入到他们网站的文件和数据库中，包括合法的核心WordPress文件，例如：

./wp-includes/js/jquery/jquery.min.js
./wp-includes/js/jquery/jquery-migrate.min.js “

根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。他们注入了以“/* trackmyposs*/eval(String.fromCharCode…”开头的代码…… ”

在某些攻击中，用户被重定向到包含CAPTCHA 检查的登录页面。点击假验证码后，即使网站未打开，他们也会被迫接收垃圾广告，这些广告看起来像是从操作系统生成的，而不是从浏览器生成的。

据Sucuri称，至少有322个网站因这波新的攻击而受到影响，它们将访问者重定向到恶意网站drakefollow[.]com。“他表示：“我们的团队发现从2022年5月9日开始，这一针对WordPress网站的大规模活动收到了大量用户投诉，在撰写本文时该活动已经影响了数百个网站。目前已经发现攻击者正在针对WordPress插件和主题中的多个漏洞来破坏网站并注入他们的恶意脚本。我们预计，一旦现有域名被列入黑名单，黑客将继续为正在进行的活动..新域名。”

对此，Sucuri也表示网站管理员可以使用他们免费的远程网站扫描仪检查网站是否已被入侵。

参考来源

http://securityaffairs.co/wordpress/131202/hacking/wordpress-websites-hacking-campaign.html

精彩推荐

小编推荐

1 面包机制作面包面包机制作面包的方法（面包机制作面包配方及制作方法窍门）
大家好，小娟今天来为大家解答面包机制作面包面包机制作面包的方法以下问题，面包机制作面包配方及制作方法窍门很多人还不知道，现在让我们
2 莫“揩”公家油
近日，有媒体报道了天津市河北区人民当局办公室原四级调研员房志秀严重违纪违法案的相关细节。房志秀在担当区当局办公室财务科科长时，精神
3 十进制转二进制算法（十进制转二进制算法小数）
大家好，小娟今天来为大家解答十进制转二进制算法以下问题，十进制转二进制算法小数很多人还不知道，现在让我们一起来看看吧！1、十进制整数
4 母婴节特惠丨把礼物选在妈妈的心坎里
母亲节要到了，你还在为选什么礼品而吃力恼？e家优选早为你挑好了，包管送到妈妈的心坎里~妈妈的身体健康一向都是后代最关心的问题，然则针对
5 爱学术论文查重公众号（爱学术公众号的查重可靠吗）
大家好，小伟今天来为大家解答爱学术论文查重公众号以下问题，爱学术公众号的查重可靠吗很多人还不知道，现在让我们一起来看看吧！1、搜索公
6 著名演员凌晨离世！他的作品家喻户晓……网友痛悼
点上方蓝字“哈尔滨殡葬”快速存眷据媒体报道曾在片子《泰坦尼克号》中饰演船主一角的伯纳德·希尔（Bernard Hill）已于本地时间5月5日凌晨离世享
7 四星酒店（四星酒店住一晚大概多少钱）
大家好，小娟今天来为大家解答四星酒店以下问题，四星酒店住一晚大概多少钱很多人还不知道，现在让我们一起来看看吧！1、地上建筑面积：约
8 觉悟by小秦子（觉悟by小秦子）
大家好，小伟今天来为大家解答觉悟by小秦子以下问题，觉悟by小秦子很多人还不知道，现在让我们一起来看看吧！1、链接: https://pan.baidu.s/1sJKoSAQh6

大规模黑客活动破坏了数千个WordPress网站

最新文章

小编推荐