Fot. Pixabay
Na systemach Linux grasuje złośliwe oprogramowanie, które jest niebezpieczne dla witryn opartych na WordPress. Zagrożone są te, które korzystają z nieaktualnych wtyczek i motywów.
Wychodzi na to, że nie tylko Windows może stanowić zagrożenie. Okazuje się bowiem, że systemom Linux grozi złośliwe oprogramowanie, które jest w stanie wykorzystać podatności nieaktualnych wtyczek i motywów na WordPress.
Szkodnik ma być niebezpieczny nie tylko dla systemów 64-bitowych, ale również dla tych 32-bitowych. Według dostawcy rozwiązań antywirusowych Dr. Web, przytaczanego przez BleepingComputer, oprogramowanie pozwala przestępcom na zdalne wykonywanie komend.
Jeżeli strona internetowa, którą upatrzyli sobie atakujący, wykorzystuje przestarzałe rozszerzenie lub motyw, to trojan rozpoczyna swoje działanie. Umieszcza on złośliwy JavaScript na witrynie, uprzednio automatycznie go pobierając z serwera command and control (C2). Tak zainfekowane strony przekierowują następnie do wskazanej lokalizacji.
Dr. Web podaje, że zagrożone są:
Zaatakowane witryny internetowe stanowią niebezpieczeństwo dla użytkowników, którym może grozić m.in. rozprzestrzenianie się innego, złośliwego oprogramowania, lub phishing.
W takim wypadku najwięcej mogą zrobić administratorzy podatnych stron. BleepingComputer przekazuje, aby zaktualizowali oni wszystkie motywy i wtyczki, oraz skorzystali z alternatyw dla oprogramowania, które już nie jest wspierane. Powinni również zadbać o stworzenie mocnych haseł, wspartych weryfikacją dwuetapową. Okazuje się bowiem, że szkodnik – niezależnie od jego wersji, gdyż odkryto aż dwie – może wykorzystać atak brute-force do złamania hasła administratora.
Użytkownicy natomiast powinni zawsze mieć się na czujności. Wsparcie swojej maszyny oprogramowaniem antywirusowym na pewno nie zaszkodzi, a warto też pamiętać o tworzeniu silnych haseł i weryfikacji dwuetapowej w przypadku własnych kont. Będzie to ogromne utrudnienie dla potencjalnych przestępców.
https://www.mobimaniak.pl/348467/btccom-zaatakowane-strona-stracila-3-mln-w-kryptowalucie/
Na stronie mogą występować linki afiliacyjne lub reklamowe.
Osoby polujące na tani, ale sensowny komputer rowerowy w ostatnich tygodniach mają naprawdę spory wybór.…
Flagową propozycją polskiej marki Overfly Bike z siedzibą w Raszynie na sezon 2027 jest bardzo…
Zestaw LEGO Panorama uniwersum Marvela zadebiutuje 1 stycznia 2027 r. Konstrukcja z figurką Galactusa trafiła…
Sony chce stopniowo odchodzić od gier na płytach, ale gracze mają inne zdanie. Najnowsze wyniki…
Popularność rowerów elektrycznych w Europie stale rośnie, ale wraz z tym zjawiskiem pojawia się kolejne.…
Kultowy RTS powraca w udoskonalonej formie. Twierdza: Edycja ostateczna kosztuje na Steam zaledwie 19,71 zł,…
