Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Сайт, максирующийся под основной домен WordPress, недавно был использован для кражи пользовательских файлов cookies и перехвата сессий, предупреждают исследователи безопасности Sucuri.

Вредоносным доменом является code.wordprssapi[.]com, он пытается маскироваться под легитимный сайт code.wordpressapi[.]com. Незначительная опечатка позволяет убедить веб-мастеров и администраторов сайтов в том, что домен является официальным.

Согласно Sucuri, поддельный домен WordPrssAPI был замечен в недавних атаках, где вредоносная программа собирала cookies-файлы пользователей. Вредоносный скрипт может работать незамеченным за счет того, что создается впечатление, что он работает с официальным доменом WordPress.

Злонамеренный скрипт убеждается, что те или иные cookies принадлежат определенному пользователю, а затем отправляет их на поддельный домен code.wordprssapi[.]com. Эти файлы cookies позволяют злоумышленнику выдавать себя за другого пользователя и выполнять различные действия от его имени. Этот тип атаки может быть очень опасным, если злоумышленнику удастся заполучить cookies администратора веб-сайта.

«Такой тип атак не очень распространен, их сложно осуществить из-за сильной привязки ко времени. Большинство движков, включая WordPress, автоматически выходят из системы после определенного периода бездействия» - отмечает Sucuri.

Группа юристов формировала у россиян ненависть к вышкам связи

Минцифры заявило о массовой рассылке типовых обращений против законопроекта, который должен лишить региональные и муниципальные власти права устанавливать собственные ограничения на размещение вышек связи. Из почти 600 предложений ведомство учло только 18, а большую часть остальных связало с радиофобией.

Как сообщает CNews, сотни обращений поступили через один сайт. Их авторами в Минцифры назвали коллектив юристов, не обладающих компетенциями в области электромагнитного излучения.

Кто именно организовал кампанию, официально не установлено. По версии издания, к ней может быть причастна петербургская общественница Ольга Баранец, которая ранее призывала сторонников направлять замечания к документу.

Сам законопроект предлагает забрать у местных властей возможность определять минимальное расстояние от базовых станций до домов и социальных объектов. Контролировать соблюдение санитарных требований должен Роспотребнадзор.

В Минцифры утверждают, что вышки и сейчас устанавливают только после проверки на соответствие СанПиН, а применяемые более 30 лет нормативы не подтверждают вреда электромагнитного излучения для здоровья. Региональные запреты, по позиции ведомства, мешают операторам развивать сети и могут оставить отдельные микрорайоны без связи.

Проект поддержали МТС и Т2, а власти Ивановской области и Читы выступили против. Документ уже получил положительное заключение об оценке регулирующего воздействия и может отправиться в правительство.

RSS: Новости на портале Anti-Malware.ru