Хакери використовують застарілі версії WordPress та плагіни, щоб змінювати вміст сайтів і змушувати відвідувачів завантажувати шкідливе програмне забезпечення. Про це повідомили дослідники з компанії c/side, що спеціалізується на веббезпеці, передає Комерсант український з посиланням на TechCrunch.
Хакерська кампанія триває і досі. Мета зловмисників – поширення шкідливого проамного забезпечення, здатного красти паролі та іншу особисту інформацію користувачів.
За даними c/side, деякі зі зламаних веб-сайтів входять до числа найпопулярніших сайтів в Інтернеті.
«Це широко поширена і дуже комерціалізована атака», — зазначають у компанії.
Ця кампанія є атакою типу «розпороши та заплати», яка спрямована на скомпрометацію будь-кого, хто відвідує ці веб-сайти, а не на конкретну особу чи групу людей.
Фахівці виявили, що коли зламані сайти WordPress завантажуються в браузер користувача, вміст швидко змінюється, щоб відобразити підроблену сторінку оновлення браузера Chrome, яка вимагає від відвідувача веб-сайту завантажити та встановити оновлення для перегляду веб-сайту.
Якщо відвідувач погоджується на оновлення, зламаний веб-сайт запропонує відвідувачу завантажити певний шкідливий файл, який маскується під оновлення, залежно від того, на якому комп’ютері відвідувач користується Windows або Mac.
Фахівці з кібербезпеки попередили компанію Automattic, яка розробляє та розповсюджує WordPress.com, про хакерську кампанію та надіслали їм список шкідливих доменів.
Automattic заявив, що безпека плагінів сторонніх розробників є обов’язком розробників плагінів WordPress.
10 000 сайтів WordPress розповсюжують шкідливі програмиЗа інформацією c/side, виявили понад 10 000 сайтів WordPress, які показують підроблені сторінки оновлення браузера Google у браузері відвідувачів через iframe. Сторінка містить кросплатформне шкідливе програмне забезпечення, як AMOS (Atomic macOS Stealer), яке націлено на користувачів Apple, так і SocGholish, націлене на користувачів Windows.
Два типи зловмисного програмного забезпечення, яке просувається на шкідливі веб-сайти, відомі як Amos (або Amos Atomic Stealer), яке націлене на користувачів macOS; і SocGholish, який націлений на користувачів Windows.
Зловмисне програмне забезпечення, що викрадає паролі, і викрадення облікових даних вважаються одними з найбільших зломів і витоків даних в історії.
Запис Нова хвиля атак: хакери використовують WordPress для шпигунства за Windows і Mac спершу з'явиться на Комерсант Український.
