БабаЯга атакует сайты на WordPress и уничтожает конкурентов

БабаЯга атакует сайты на WordPress и уничтожает конкурентов

БабаЯга атакует сайты на WordPress и уничтожает конкурентов

Wordfence сообщила об обнаружении новой вредоносной программы, атакующей сайты на движке WordPress. Зловред получил имя BabaYaga, его особенность заключается в том, что он может обнаруживать и удалять другие вредоносные программы.

Эксперты отмечают, что это довольно сложная форма вредоноса, которая всеми способами пытается избежать обнаружения, действуя скрытно. BabaYaga написана квалифицированными программистами, в действиях которых чувствуется определенный уровень подготовки.

Интересно, что зловред может обновлять WordPress и создавать резервные копии перед осуществлением своих действий.

Специалисты считают, что BabaYaga — дело рук российских киберпреступников, такой вывод можно сделать из-за наличия транслитерированных русских слов в файле конфигурации. Также на эту мысль наталкивает тот факт, что большинство командных серверов C&C находятся в зоне .ru.

Несмотря на то, что BabaYaga задумывалась для атак на WordPress,, вредонос также может заражать сайты Joomla и Drupal. В сущности, BabaYaga представляет собой бэкдор.

Вредонос заимствует код файла wp-admin/index.php, добавляя туда злонамеренную составляющую.

BabaYaga позволяет злоумышленникам контролировать страницы сайта, также у вредоносной программы есть модуль, который отвечает за SEO-спам, используемый в этой кампании.

Напомним, что в середине мая появился вымогатель-вайпер, который отображает жертве Сталина и воспроизводит гимн СССР. Вредонос также дает пользователю 10 минут, показывая обратный отсчет, в течение которых жертве нужно ввести правильный код. Если код не будет введен, вымогатель попытается удалить содержимое всех дисков на компьютере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Телефонные мошенники начали предлагать россиянам новогодние туры

Грядущие новогодние праздники в России продлятся 12 дней, и мошенники уже начали собирать дань с любителей путешествий, предлагая внести предоплату за бронирование тура, который якобы пока можно купить с большой скидкой.

По данным МТС, злоумышленники с этой целью проводят обзвоны от имени менеджеров турфирм и, выманив деньги за некий горящий тур, перестают выходить на связь.

«Как только первый платеж проведен, мошенники, пользуясь доверием собеседника, просят повторить операцию, ссылаясь на то, что она не прошла, — рассказывает журналистам директор продукта «Защитник» МТС Андрей Бийчук. — Жертве высылают подтверждение о возврате средств и убеждают совершить повторный перевод. После этого связь с «агентством» полностью прекращается: телефоны не отвечают, а сайт, если он был, перестает работать».

Использующие ИКТ мошенники традиционно активизируются в преддверии длительных праздников и сезона каникул / отпусков.

Собеседник «Известий» напомнил, что бронировать и оплачивать туры следует лишь на официальных ресурсах аккредитованных операторов и агентств. Подлог могут выдать обещания баснословных скидок, а также предложение воспользоваться левой платежной системой либо перевести деньги на карту физлица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru