Вредоносная кампания кейлоггеров заразила более 2 000 WordPress-сайтов

Вредоносная кампания кейлоггеров заразила более 2 000 WordPress-сайтов

Вредоносная кампания кейлоггеров заразила более 2 000 WordPress-сайтов

Исследователи обнаружили более 2 000 сайтов на WordPress, зараженных кейлоггером, который загружается на странице входа в систему WordPress и устанавливает скрипт для майнинга криптовалюты.

Эксперты уже наблюдали подобную вредоносную кампанию в начале декабря 2017 года. Схема атаки достаточно проста — злоумышленники атакуют старые версии тем, плагинов и самого движка WordPress эксплойтом, пытающимся использовать уязвимости для внедрения вредоносного кода.

Сам вредоносный код состоит из двух частей. Для страницы входа в систему администратора код загружает кейлоггер, размещенный на стороннем домене. В качестве второй составляющей мошенники загружают популярный скрипт Coinhive, используемый для добычи Monero с помощью посетителей таких сайтов.

Киберпреступники загружают кейлоггер с домена cloudflare[.]solutions. Согласно опубликованному вчера компанией Sucuri отчету, мошенники теперь загружают кейлоггер из трех новых доменов: cdjs[.]online, cdns[.]ws и msdns[.]online. На основе данных, полученных от PublicWWW, более 2 000 сайтов загружают скрипты из этих трех доменов.

Владельцам веб-сайтов на WordPress рекомендуется чаще проверять наличие обновлений движка, плагинов и тем. Также нелишним будет проверять код сайта на наличие подозрительных скриптов.

Сотрудницу уволили за пранк с использованием дипфейка

Сотрудницу одного из маркетинговых агентств уволили из-за неудачной шутки с использованием сгенерированного изображения. На картинке якобы была запечатлена сотрудница налоговых органов, проводящая проверку в офисе компании. Этот случай называют первым подобным инцидентом в России.

О произошедшем сообщил телеграм-канал SHOT. По его данным, 26-летняя сотрудница разместила в корпоративном чате фотографию, на которой «налоговый инспектор» якобы находился в офисе агентства с проверкой.

Появление изображения вызвало панику и серьёзный переполох среди коллег.

Позже выяснилось, что фото было сгенерировано нейросетью. Сотрудница регулярно использовала ИИ для создания изображений, в том числе на основе реальных интерьеров офиса, и ранее такие эксперименты не вызывали негативной реакции. Однако изображение с участием якобы представителей налоговых органов оказалось исключением.

После того как стало известно, что картинка является дипфейком, сотрудницу уволили. По её словам, она не расстраивается из-за произошедшего и уже ищет новую работу.

RSS: Новости на портале Anti-Malware.ru