Fot. Pixabay
Na systemach Linux grasuje złośliwe oprogramowanie, które jest niebezpieczne dla witryn opartych na WordPress. Zagrożone są te, które korzystają z nieaktualnych wtyczek i motywów.
Wychodzi na to, że nie tylko Windows może stanowić zagrożenie. Okazuje się bowiem, że systemom Linux grozi złośliwe oprogramowanie, które jest w stanie wykorzystać podatności nieaktualnych wtyczek i motywów na WordPress.
Szkodnik ma być niebezpieczny nie tylko dla systemów 64-bitowych, ale również dla tych 32-bitowych. Według dostawcy rozwiązań antywirusowych Dr. Web, przytaczanego przez BleepingComputer, oprogramowanie pozwala przestępcom na zdalne wykonywanie komend.
Jeżeli strona internetowa, którą upatrzyli sobie atakujący, wykorzystuje przestarzałe rozszerzenie lub motyw, to trojan rozpoczyna swoje działanie. Umieszcza on złośliwy JavaScript na witrynie, uprzednio automatycznie go pobierając z serwera command and control (C2). Tak zainfekowane strony przekierowują następnie do wskazanej lokalizacji.
Dr. Web podaje, że zagrożone są:
Zaatakowane witryny internetowe stanowią niebezpieczeństwo dla użytkowników, którym może grozić m.in. rozprzestrzenianie się innego, złośliwego oprogramowania, lub phishing.
W takim wypadku najwięcej mogą zrobić administratorzy podatnych stron. BleepingComputer przekazuje, aby zaktualizowali oni wszystkie motywy i wtyczki, oraz skorzystali z alternatyw dla oprogramowania, które już nie jest wspierane. Powinni również zadbać o stworzenie mocnych haseł, wspartych weryfikacją dwuetapową. Okazuje się bowiem, że szkodnik – niezależnie od jego wersji, gdyż odkryto aż dwie – może wykorzystać atak brute-force do złamania hasła administratora.
Użytkownicy natomiast powinni zawsze mieć się na czujności. Wsparcie swojej maszyny oprogramowaniem antywirusowym na pewno nie zaszkodzi, a warto też pamiętać o tworzeniu silnych haseł i weryfikacji dwuetapowej w przypadku własnych kont. Będzie to ogromne utrudnienie dla potencjalnych przestępców.
https://www.mobimaniak.pl/348467/btccom-zaatakowane-strona-stracila-3-mln-w-kryptowalucie/
Niektóre odnośniki na stronie to linki reklamowe.