首页 黑客接单正文

WordPress 10多个外挂遭骇,用以建立网站非法帐号_新闻腾讯网

hacker 黑客接单 2020-05-08 414 3

研究人员发现,至少10个WordPress外挂程式近日被黑客组织开采漏洞,用以在Wordpress网站建立非法管理员帐号,安装后门程序或窃取资料。

安全厂商Wordfence今年7月发现一波恶意广告攻击,黑客利用多个公开漏洞在Wordpress外挂注入Java,以植入重新导向及跳出视窗代码,以便诱使网站访客前往恶意或诈骗网站。但8月底厂商发现黑客换新手法,企图透过骇入外挂后,于网站进行更直接的攻击行为。

研究人员发现一个代管在Rackspace服务器的网站不断对外发出攻击,目标是 *** 上WordPress网站上特定一批公开漏洞,这波攻击主要影响Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer及所有NickDark等WordPress外挂。

研究人员分析,有别于前一波攻击,这次黑客意藉由注入Java,以便最终在目标WordPress网站注入后门程序。基本上,恶意的Java采取守株待兔的策略,它执行一个函数检测每个登入网站的人,是否有建立新使用者帐号的权限,即是否为管理员。如果碰上管理员登入网站,这个代码即以wpservices为名建立非法管理员帐号,最后透过该帐号安装后门程序,或在网站上窃取财务或资料等其他恶意行动。

Wordfence曾在8月初通知Rackspace处理该可疑网站,不过后者并未回应。针对用户,安全公司建议Wordpress用户如果使用到上述外挂,应前往厂商网站下载更新版,此外管理员也应检查网站是否有非法帐号及后门程序。

资料来源:iThome Security

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。