Атаки на WordPress продолжаются

Компания Sucuri зафиксировала продолжение атак на уязвимые сервера WordPress - о первой воле этих атак Anti-malware.ru уже писали. Текущая компания получила название WPcache-Blogger по названию сайта, на котором она была впервые зафиксирована. На этот раз общий охват заражённых вредоносными кодами серверов эксперты оценивают в 50 тыс. штук. Механизм заражения остаётся неизвестным

, но отмечается корреляция между вредоносными кодами и модулем для WordPress под названием Slider Revolution Responsive, в котором в сентябре этого года была обнаружена опасная уязвимость.

На этот раз компания заражения состояла из тех этапов. Каждый раз на взломанных сайтах в заголовках страницы появлялся код "eval ( base64_decode("ZnVuY...", который перенаправлял посетителя на вредоносный сайт. Вначале такой код перенаправлял в домен wpcache-blogger.com. По данным Google на этот сайт было переадресовано почти 12,4 тыс. пострадавших от атаки серверов WordPress. Затем вредоносы были перенесены в домен ads.akeemdom.com, где было зафиксировано ещё 6 тыс.заражений. А потом аналогичная активность была обнаружена по адресу 122.155.168.0, куда было переадресовано 9,7 тыс. заражённых веб-серверов. Впрочем, эксперты Sucuri называют цифру в 50 тыс. заражения - безопасный просмотр Google якобы обнаружил не все ссылки.

При этом вся атака была проведена в течении нескольких дней. Особенностью вредоносной вставки WPcache-Blogger является то, что если клиент перезагружал страницу, то вредоносный код перенаправлял его уже на Google.com. Таким образом, детектировать заражение оказалось не просто. При этом для избавления от вредоносной ссылки было не достаточно просто удалить вредоносный код из заголовка WordPress - часто сайты оказывались очень быстро заражены повторно. Нужно было закрыть уязвимость, через которую хакерам удавалось поставить вредоносный код на сайт - то есть обновить модуль Slider Revolution Responsive до версии 4.2, либо полностью его удалить из CMS. Впрочем, для защиты можно было также использовать и WAF, который блокирует попытки проведения PHP-инъекции.

ВложениеРазмер
Image icon am002.png5.44 КБ
Sucuri зафиксировала продолжение атак на уязвимые сервера WordPress - о первой воле этих атак Anti-malware.ru уже писали. Текущая компания получила название WPcache-Blogger по названию сайта, на котором она была впервые зафиксирована. На этот раз общий охват заражённых вредоносными кодами серверов эксперты оценивают в 50 тыс. штук. Механизм заражения остаётся неизвестным" />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Windows и Office снова загружаются из России без VPN

Доступ к обновлениям Windows и Office на компьютерах с российскими IP-адресами теперь возможен без использования VPN.

В ассоциации «Руссофт» сообщили, что, например, последний глобальный апдейт Windows 11 23H2 без проблем скачивается на компьютер так же, как и образ продукта Office без дополнительного ПО.

Теперь пользователям нужно лишь зайти в меню ОС и нажать кнопку «установить» для скачивания новой версии с официального сервера компании. Либо это можно сделать на официальном портале из центра загрузок.

Как мы помним, в феврале 2022 года Microsoft прекратила продажи своих продуктов Windows и Office, а также закрыла доступ к крупным обновлениям.

Еще 20 мая компания обещала заблокировать работу своих сервисов и доступ к программному обеспечению для пользователей из РФ и российских ИТ-компаний, но не сделала это. Валентин Макаров, президент ассоциации «Руссофта», считает, что это связано с нежеланием корпорации терять важный и стремительно развивающийся рынок.

Использование Windows остаётся особенно актуальным среди российских коммерческих предприятий, а также обычных пользователей. Microsoft никак не препятствует закупке и активации новых лицензий, приобретенных по параллельному импорту. Тем временем госсектор потихоньку переходит с зарубежных ОС на отечественные, например Astra Linux.

По мнению аналитика Mobile Research Group, Эльдара Муртазина, компания руководствуется денежной выгодой. Российский рынок приносит хорошую прибыль, поэтому следовать предписанным санкциям Microsoft просто не выгодно.

Валентин Макаров отметил, что продукты компании являются инструментом политического превосходства США в области ПО, поэтому она просто не может допустить популяризацию российских решений на отечественном рынке.

Михаил Хачатурян, доцент кафедры стратегического и инновационного развития Финансового университета, упомянул, что полная блокировка продуктов Microsoft в РФ означает потерю репутации в мире, а особенно в Китае, что влечет за собой денежные потери в триллионы долларов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru