07 августа 2014
Массовые взломы веб-сайтов стали следствием уязвимости в плагине для WordPress
Эксперты выявили уязвимость в плагине системы управления веб-сайтом WordPress. На данный момент ее до сих пор продолжают использовать хакеры. По данным компании Sucuri, стало известно, что за период прошлого месяца число несанкционированных проникновений достигло отметки в более, чем 50 тысяч.
Благодаря обнаруженной уязвимости мошенники имеют возможность размещать вредоносный код, а затем перехватывать управление всем сайтом. Данную ошибку выявили еще в прошлом месяце. Специалисты исправили ее для версии плагина 2.6.7, выпущенной в начале месяца, но в интернете до сих пор присутствует огромное число ресурсов, содержащих уязвимости в плагине WordPress.
Проведением исследования возникшей проблемы занимались около трех дней. Анализ показал, что хакерские атаки по большей части осуществляются в автоматическом режиме, и их количество с каждым днем неуклонно растет.
Для проникновения в систему обычно производят команду, предназначенную для размещения вредоносной модифицированной темы (editTemplate). Это происходит с использованием ботнетов. Затем бэкдор проникает в /themes/mailp/, заражает сначала /mailp/index.php, а после этого и другие файлы. Главной целью хакера является получение доступа к системе, которая предназначена для управления сайтом. После этого у злоумышленника есть возможность распространять в сети троянские программы, рассылать сообщения со спамом или осуществлять дефейс.
