От вебмастеров поступают сообщения, что хакеры начали активно использовать уязвимости более чем в 10 плагинах, чтобы создавать учётные записи администраторов и взламывать сайты на WordPress с помощью бэкдоров.
Это эскалация атаки, о которой было сообщено ещё в июле экспертами компании Defiant, когда злоумышленники захватывали сайты для показа рекламы, мошенничества и загрузки вредоносных приложений.
Теперь та же самая группа хакеров получает полный контроль над уязвимыми сайтами, используя аналогичную тактику. ZDNet сообщает, что по состоянию на 20 августа хакерская группа модифицировала вредоносный код, размещённый на взломанных сайтах.
Код был изменён таким образом, чтобы определять, когда владелец сайта заходит в админку. После входа в систему код использовал права администратора владельца для создания новой учётной записи администратора с именем «wpservices», которая связана с адресом электронной почты wpservices@yandex.com.
Ну а после создания новой учётной записи, хакеры могут делать с сайтом всё, что захотят.
Уязвимости обнаружены в следующих плагинах:
Хакерская группа нацелена на старые уязвимости, а это означает, что сайты, которые обновляли свои плагины, с меньшей вероятностью станут жертвами атак.
Специалисты по безопасности настоятельно рекомендуют всем владельцам сайтов на ВордПресс обновить вышеперечисленные плагины, проверить админки на наличие посторонних аккаунтов администратора и, при необходимости, обратиться к опытным профессионалам для устранения проблем.
Обновляйтесь своевременно! Лучше предотвратить атаку злоумышленников, чем бороться с её последствиями.
Сообщение Хакеры используют старые уязвимости в более чем 10 плагинах для взлома WordPress появились сначала на Блог SEO-аспиранта.
0 
49 
Оригинал 
Блогов 52
Постов 13950
Оценок 111
