|
发表于 2023-12-07 09:54 |
只看楼主
楼主
消息称黑客假借WordPress官方名义,向站长发送恶意补丁链接▲ 图源 安全公司 Wordfence 不过黑客附带的链接,实际上指向黑客自己架设的钓鱼网站,若受害者未验证相关信息的真实性,直接点击网页链接,就会进入到一个山寨 WordPress 网站“en-gb-wordpress [.] org”。 ▲ 图源 安全公司 Wordfence YPS行业门户系统从官方新闻稿中获悉,在受害者安装相关“钓鱼补丁”后,其中包含的恶意软件就会在网站后台中新增隐藏恶意管理员账号 wpsecuritypatch,并将网站 URL 及密码打包回传至黑客服务器,之后在网站植入后门程序 wpgate [.] zip,令黑客能够持续控制受害者网站。 ▲ 图源 安全公司 Wordfence 值得注意的是,安全研究人员发现,黑客为了取信受害者,在钓鱼网站的留言区添加了多条虚假评论,并将安全公司 Automattic 的部分程序员列为开发人员。 ▲ 图源 安全公司 Wordfence 广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,YPS行业门户系统所有文章均包含本声明。 投诉水文 我要纠错 |
||