Хакеры сражаются между собой за взломанные WordPress-сайты

Хакеры сражаются между собой за взломанные WordPress-сайты

Хакеры сражаются между собой за взломанные WordPress-сайты

Киберпреступники, взламывающие сайты на WordPress с помощью раскрытой на днях уязвимости, пытаются защитить их от конкурирующих группировок или хакеров-одиночек. Согласно последним данным, брешь затрагивает 600 тысяч ресурсов.

Уязвимость в плагине File Manager получила статус критической. С её помощью не прошедшие аутентификацию злоумышленники могут загружать вредоносные PHP-файлы и выполнять произвольный код.

Несмотря на то, что брешь пропатчили сразу же после того, как разработчикам плагина доложили о ней, многие сайты в Сети остаются уязвимыми. Например, исследователь Вилли Корхонен обнаружил реальные атаки, в ходе которых преступники задействуют эксплойт.

А вчера специалисты компании Defiant заявили, что общее число атакуемых WordPress-сайтов уже приближается к 2,6 млн. Это значит, что злоумышленники и не думали останавливать свои атаки с выходом патча.

Особых успехов во взломе веб-ресурсов добились два хакера. Один из них марокканец, известен под псевдонимом «bajatax». Проникнув на сайт, злоумышленник размещает там вредоносный скрипт, записывающий все учётные данные и передающий их автору через Telegram. Потом все логины и пароли продаются на соответствующих форумах.

И самое интересное — киберпреступники сражаются за взломанные ресурсы. Эксперты из NinTechNet, например, сообщили о попытках блокировки взлома уже скомпрометированных сайтов. Для этого использовалась специальная защита файлов, которые раскрывал для атаки плагин File Manager.

Ozon Банк исчез из Google Play, сообщают пользователи

Приложение Ozon Банка пропало из Google Play. На его недоступность обратили внимание пользователи: найти и установить банковский клиент через официальный магазин Google сейчас не получается.

Причины удаления пока не называются. Мобильные приложения вообще проводят бодрый август.

Ранее сегодня «Яндекс Пэй» удалили из App Store во всех регионах. Уже установленная версия продолжит работать, а деньги клиентов, по заверению компании, находятся в безопасности.

Но классический нюанс никуда не делся: если удалить «Яндекс Пэй» с iPhone, скачать его повторно уже не получится. Обновления через App Store также недоступны. В компании пообещали продолжать развивать сервисы и найти решение для приложения. Пока владельцам iPhone остаётся беречь установленную версию и держать под рукой веб-интерфейс.

С Ozon Банком ситуация похожа лишь внешне: приложение исчезло из официального магазина, но компания пока не сообщила, продолжит ли установленная версия получать обновления и где безопасно загружать клиент заново.

Поэтому искать APK-файл на первом попавшемся сайте — идея примерно такая же финансово грамотная, как сообщить код из СМС сотруднику службы безопасности.

Это не первая зачистка российских приложений за последнее время. В начале июня из App Store удалили мессенджер МАКС, а в конце месяца — сервисы VK, включая «Музыку», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен».

RSS: Новости на портале Anti-Malware.ru