Массовое заражение блогов на WordPress

Месяц назад стало известно о новой критической уязвимости в WordPress 2.8.3, позволяющей легко изменить администраторский пароль в удалённом режиме. После этого вышел WordPress 2.8.4, устраняющий эту уязвимость. Однако, как оказалось, далеко не все блогеры следят за обновлениями.

В эти выходные разразилась настоящая эпидемия нового вируса, поражающего блоги на движке WordPress 2.8.3 и более ранних версий в ветке 2.8.

Червь регистрируется в блоге, запускает вредоносный код через структуру permalink и делает себя вторым админом, потом запускает скрипт для стирания себя со страницы пользователей и начинает добавлять спам и ссылки на вредоносный контент в архивные топики.

Присутствие вредителя довольно сложно обнаружить сразу, тем более если он ещё ничего не опубликовал. Для этого нужно проверить фид permalinks/rss на присутствие следующего кода.

%&({${eval(base64_decode($_SERVER[HTTP_REFERER]))}}|.+)&%/

или

“/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_EXECCODE%5D))%7D%7D|.+)&%

или ошибки

‘error on line 22 at column 71: xmlParseEntityRef: no name wordpress’

Если есть такой код или фид сломан, то блог инфицирован.

Процедура удаления червя представляет собой нетривиальную задачу .

источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Самоизоляция в 5 раз увеличила DDoS в России. Обвиняются школьники

Эксперты «Ростелекома» отслеживали объём DDoS-атак за первые пять месяцев 2020 года. В период с марта по май специалисты зафиксировали в пять раз больше подобных кампаний, чем годом ранее. Поскольку именно на эти месяцы выпала самоизоляция граждан, рост числа DDoS можно связать с ней.

Согласно отчёту «Ростелекома», киберпреступники постепенно и планомерно наращивали активность параллельно с ужесточающимися мерами, связанными с распространением коронавирусной инфекции COVID-19.

В марте злоумышленники увеличили количество атак на 56% в сравнении с январём этого же года. А в апреле (на который по итогу пришёлся пик) преступники уже оторвались от начала года на 88%.

Исследователи подчёркивают, что в 2019 году такой колоссальной разницы между месяцами не наблюдалось — количество атак оставалось приблизительно одинаковым.

Однако киберпреступникам пришлось и пожертвовать чем-то. Мощность и сложность DDoS существенно снизились на фоне скачка числа подобных атак. Чаще всего злоумышленники использовали простые инструменты, которые не могут гарантировать мощность выше 3 Гб/с.

Команда «Ростелекома» объясняет это явление участием «хакеров-любителей», возможно, даже школьников, которые хотели сорвать учебный процесс. В пользу теории про учащихся-ДДоСеров говорит рост числа атак на образовательные ресурсы — в апреле он вырос в 17 раз по отношению к январю.

Помимо этого, ощутимый удар в марте-мае принял на себя сектор онлайн-торговли (31%), госсектор (21%), финансовая сфера (17%), телеком (15%) и геймерские ресурсы (9%).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru