Кейлоггер виявлений на понад 5000 веб-сайтах wordpress

Цього року розслідування виявило багато веб-сайтів WordPress, на яких розміщено зловмисне програмне забезпечення, що видобуває криптовалюту. Схоже, що це зловмисне програмне забезпечення розвинулося і стало кейлоггером, який збирає інформацію, що вводиться відвідувачами під час відвідування цих веб-сайтів. Це вже було виявлено на більш ніж 5500 сайтах WordPress.

Keylogger виявлено на понад 5000 веб-сайтах WordPress

У квітні минулого року охоронна компанія Sucuri виявила ці 5500 сайтів, які використовували CMS, заражені шкідливим програмним забезпеченням для видобутку криптовалюти. Все більш поширена практика. Хоча, здається, що за місяці ця загроза помітно змінилася.

Кейлоггер у WordPress

Спочатку я використовував файл WordPress function.php, щоб робити запити проти фальшивої адреси Cloudflare. Таким чином, ви могли створити WebSocket завдяки бібліотеці. Але, все це розвивалося з часом. Схоже, на даний момент видобуток криптовалют припинився. Тепер ця зловмисна програма вимкнена у кейлоггер. Отже всі пробіли в Інтернеті для введення тексту змінилися.

Вони отримують інформацію користувачів і здатні вкрасти дані про доступ до профілів користувачів веб-сервісу та WordPress. Тож управління CMS може бути поставлено під загрозу. Користувачам рекомендується якнайшвидше змінити свій пароль, щоб уникнути можливих проблем.

Для тих користувачів, на веб-сайт яких WordPress вплинуто, рішення - шукати файл function.php. Всередині знайдіть функцію add_js_scripts і видаліть її безпосередньо. Потім знайдіть усі твердження, в яких згадується ця функція, і видаліть їх також. Як тільки це буде зроблено, ідеальним було б зміни паролів або облікових даних.