Хакеры научились ставить на сайты WorldPress плагины с бэкдорами

Виталий Стриж, 25 ноября 2018 в 16:02. 51

Злоумышленниками был придуман новый уникальный способ для того, чтобы компрометировать веб-ресурс. Атакующие используют плохо защищенные аккаунты, находящиеся под управлением WorldPress.com, а также плагин Jetpack для того, чтобы устанавливать вредоносное ПО.

Новый вид атак используется преступниками с 16 мая 2018 года. Это также подтверждает сообщение о пострадавших пользователях, появившееся недавно на WordPress.org.

Хакеры на первой стадии подбирают имя пользователя и пароль, который подходит ко входу в аккаунт. Так как проблема повторного использования паролей по-прежнему является одной из ключевых слабостей, недостатка в подобных учетных записях у злоумышленников, увы, не наблюдается. Аккаунты WordPress.com в основном используются для управления блогами, которые размещены на платформе Automattic, потому существенно отличаются от учетных записей на WorldPress.org или же административных аккаунтов отдельных сайтов.

Одной из ключевых характеристик плагина Jetpack является возможность установления связи между отдельным WordPress-сайтом и учетной записью на WordPress.com. Таким образом панель Jetpack может использоваться напрямую из-под WordPress.com, и с ее помощью можно одновременно, из одного места управлять сотнями сайтов на базе WordPress.

Источник

Публикации по теме
Кто может выполнить статью на заказ? 02 июля 2020, 08:42 Кто может выполнить статью на заказ?

Выбираем ответственно между фрилансером и биржей.Когда возникает потребность в качественных текстах для блога, сайта, бизнеса, владелец становится перед выбором — написать самому или нанять профессионала. Самостоятельное написание грамотных текстов не будет выгодным решением, если нет...

Как получить качественный рерайтинг для продвижения интернет-магазина 29 июня 2020, 13:32

Залог успеха каждого интернет-магазина в уникальном описании товара. Именно это поднимет сайт на первое место в выдачах поисковика. И чем таких выдач больше, тем выше будут продажи и доход предприятия. Казалось бы, всё предельно просто: заказал рерайтинг, обновил карточки товара и готово, благо...

Как получить качественный рерайтинг для продвижения интернет-магазина
Где заказать перевод текста на английский для travel-блога 25 июня 2020, 15:53 Где заказать перевод текста на английский для travel-блога

Google-переводчик не считается.Многие сталкивались с автоматическим дословным переводом Google-переводчика, который не учитывает все правила грамматики. Поэтому придется воспользоваться платными программами перевода или заказать перевод у специалистов. Но где?Первый вариант — независимые...