Linux-бэкдор Balada Injector атакует WordPress-сайты с 2017 года

Екатерина Быстрова 10 Апреля 2023 - 09:44

Домашние пользователи

...

По оценкам специалистов, около миллиона сайтов на WordPress стали жертвой продолжительной кампании киберпреступников. Атакующие использовали «все известные уязвимости в темах и плагинах» для внедрения Linux-бэкдора.

Сам вредонос получил имя Balad Injector, а кампания по его распространению длится с 2017 года. Задача злоумышленников — перенаправлять потенциальных жертв на фейковые страницы техподдержки, мошеннические сайты с лотереями и т. п.

Исследователи из компании Sucuri считают, что атакующие задействуют известные уязвимости в нескольких плагинах и темах для установки бэкдора. При этом атаки Balada Injector проходят волнами — раз в месяц или около того. Для обхода списков блокировки злоумышленники каждый раз используют свежее доменное имя.

Список уязвимых плагинов, которые помогают киберпреступникам проникнуть на сайты, выглядит так:

При этом операторы бэкдора используют HTML-инъекции, БД-инъекции и внедрение файла.

Злоумышленники также любят атаковать ранее скомпрометированные сайты. Например, в одном из случаев ресурс был атакован 311 раз, 11 из которых — операторами Balada Injector.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 03 Октября 2025 - 11:29

iOS Ошибки конфигурации программ Домашние пользователи Apple

Apple рассказала, как исправить сбой iMessage после обновления до iOS 26

После выхода iOS 26 часть владельцев iPhone столкнулась с неожиданной проблемой: iMessage перестал корректно работать с их телефонным номером. Теперь Apple опубликовала инструкцию, которая помогает устранить сбой.

В чём суть ошибки: если у пользователя есть eSIM и физическая сим-карта с одним и тем же номером, но одна из них уже не активна, iMessage может запутаться. В результате:

сообщения не отправляются и помечаются как «Не доставлено»;
переписка идёт как СМС или RCS (зелёные «пузырьки» вместо синих);
сообщения уходят с адреса электронной почты, а не с номера;
один и тот же номер дважды отображается в настройках iMessage.

Apple советует проверить настройки:

Зайти в «Настройки» → «Сотовая связь»;
Если там два одинаковых номера, найти неактивную сим-карта;
- если это физическая симка — просто вынуть её;
- если это eSIM — удалить через пункт «Удалить eSIM»;
Вернуться в «Настройки» → «Сообщения» → «Отправка и получение» и заново активировать номер для iMessage.

Компания уверяет, что после этих шагов сервис снова будет работать нормально.