
Image by Souvik Banerjee, from Unsplash
Nowe złośliwe oprogramowanie podszywa się pod plugin antywirusowy na WordPressie
Nowe złośliwe oprogramowanie dla WordPressa, udające wtyczkę antywirusową, umożliwia atakującym zdalny dostęp, a nowe środki bezpieczeństwa są wprowadzane przez Wordfence.
Spieszysz się? Oto najważniejsze informacje:
- Nowe złośliwe oprogramowanie, „WP-antymalwary-bot.php”, podszywa się pod wtyczkę antymalware na WordPressie.
- Malware zapewnia atakującym dostęp do paneli sterowania stron i wykonuje zdalny kod.
- Atakujący mogą wstrzyknąć złośliwy JavaScript i przekierować odwiedzających na szkodliwe strony.
Odkryto nową wersję złośliwego oprogramowania na stronach WordPress, ukrytą pod postacią legalnej wtyczki antymalware. Zidentyfikowana przez analityków bezpieczeństwa Wordfence jako „WP-antymalwary-bot.php”, ta szkodliwa wtyczka pozwala atakującym na dostęp do paneli administracyjnych stron, pozostając niewidoczną dla widoku admina, co umożliwia zdalne wykonywanie szkodliwego kodu.
Oprogramowanie złośliwe zostało po raz pierwszy wykryte przez Wordfence 22 stycznia 2025 roku, podczas rutynowego porządkowania strony. Wtyczka działa jak zwykłe narzędzie WordPress, ale zawiera funkcję poleceń backend, która umożliwia atakującym wykonywanie logowań administratora.
Malware utrzymuje kontakt z serwerem Command & Control (C&C), co pozwala atakującym na wydawanie zdalnych poleceń. Umożliwia także atakującym rozprzestrzenianie malware poprzez dodawanie złośliwego kodu JavaScript do innych katalogów.
Co gorsza, Wordfence informuje, że złośliwe oprogramowanie ukrywa się na liście wtyczek WordPressa, co utrudnia właścicielom stron internetowych jego wykrycie. Wykorzystuje również harmonogram zadań WordPressa do utrzymania swojej obecności na stronie. Oznacza to, że nawet jeśli złośliwa wtyczka zostanie usunięta, złośliwe oprogramowanie może po prostu pojawić się ponownie po ponownej wizycie na stronie.
Malware komunikuje się również z serwerem na Cyprze, przesyłając informacje i możliwie otrzymując dalsze instrukcje. Wordfence informuje, że pojawiają się nowe wersje złośliwego oprogramowania, w tym jedna, która planuje regularne wydarzenia, aby utrzymać atak.
Eksperci zalecają użytkownikom WordPressa, aby byli czujni i aktualizowali swoje wtyczki zabezpieczające.
Zostaw komentarz
Anuluj odpowiedź