搜索

[8536] 2014-12-29_WordPress再悲剧：WPcache-Blogger感染事件影响五万WordPress网站

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-12-29_WordPress再悲剧：WPcache-Blogger感染事件影响五万WordPress网站 W o r d P r e s s 再 悲 剧 ： W P c a c h e - B l o g g e r 感 染 事 件 影 响 五 万 W o r d P r e s s 网 站 F r e e B u f   2 0 1 4 - 1 2 - 2 9 近 期 近 期 W o r d P r e s s 安 全 事 件 最 近 频 发 ， 上 次 出 了 一 个 恶 意 软 件 安 全 事 件 最 近 频 发 ， 上 次 出 了 一 个 恶 意 软 件 S o a k S o a k ， 现 在 又 来 了 一 个 与 其 有 关 的 恶 意 软 件 感 染 事 件 ， 现 在 又 来 了 一 个 与 其 有 关 的 恶 意 软 件 感 染 事 件 — — W P c a c h e - B l o g g e r 。 这 场 事 件 由 一 个 被 恶 意 软 件 控 制 的 网 站 。 这 场 事 件 由 一 个 被 恶 意 软 件 控 制 的 网 站 w p c a c h e - b l o g g e r . c o m 命 名 ， 虽 然 同 样 由 于 命 名 ， 虽 然 同 样 由 于 R e v S l i d e r 漏 洞 漏 洞 引 起 ， 但 是 攻 击 手 法 迥 异 。 在 过 去 几 天 里 ， 已 有 引 起 ， 但 是 攻 击 手 法 迥 异 。 在 过 去 几 天 里 ， 已 有 5 万 万 W o r d p r e s s 网 站 受 到 影 响 。 网 站 受 到 影 响 。 F r e e B u f 小 科 普 小 科 普 R e v S l i d e r 是 一 款 是 一 款 W o r d P r e s s 幻 灯 片 插 件 幻 灯 片 插 件 ， 攻 击 者 可 能 利 用 了 该 插 件 的 任 意 文 件 下 载 漏 洞 获 取 了 大 量 的 W o r d P r e s s 的 w p - c o n f i g . p h p 配 置 文 件 ， 并 通 过 任 意 文 件 上 传 漏 洞 上 传 w e b s h e l l 对 W o r d P r e s s 的 源 码 文 件 进 行 修 改 ， 插 入 了 恶 意 代 码 。 恶 意 软 件 S o a k S o a k 其 主 要 攻 击 手 段 是 以 R e v S l i d e r 插 件 漏 洞 为 切 入 点 ， 通 过 上 传 一 个 后 门 ， 然 后 对 所 有 使 用 该 服 务 器 的 网 站 进 行 感 染 。 这 就 意 味 着 即 使 该 网 站 不 使 用 R e v S l i d e r 也 会 被 感 染 ， 因 此 其 具 有 强 大 的 传 播 能 力 。 1 0 万 W o r d P r e s s 网 站 沦 陷 ： 恶 意 软 件 S o a k S o a k 来 了 恶 意 软 件 S o a k s o a k 卷 土 重 来 ？ 小 心 你 的 w o r d p r e s s 网 站 感 染 集 群 感 染 集 群 与 上 次 与 上 次 F r e e B u f 介 绍 的 恶 意 软 件 介 绍 的 恶 意 软 件 S o a k S o a k 不 同 ， 这 次 的 主 角 不 同 ， 这 次 的 主 角 W P c a c h e - B l o g g e r 由 三 个 感 染 控 制 体 系 组 成 了 一 个 感 染 集 由 三 个 感 染 控 制 体 系 组 成 了 一 个 感 染 集 群 。 在 这 里 我 们 做 一 下 详 细 分 析 ： 群 。 在 这 里 我 们 做 一 下 详 细 分 析 ： 1 . w p c a c h e - b l o g g e r 网 站 w p c a c h e - b l o g g e r . c o m 作 为 恶 意 软 件 主 控 端 ， 以 作 远 程 命 令 分 发 和 控 制 之 用 。 G o o g l e 表 示 其 屏 蔽 的 1 2 , 4 1 8 个 黑 名 单 网 站 是 因 为 受 其 影 响 。 该 网 站 在 过 去 的 三 个 月 里 被 挂 上 了 该 恶 意 软 件 ， 波 及 了 大 概 1 2 , 4 1 8 个 网 站 域 名 ， 其 中 包 括 b e r t a l t e n a . c o m ， p o l i s h e x p r e s s . c o . u k ， m a r a c a n a f o o t . c o m 。 2 . a d s . a k e e m d o m . c o m 本 感 染 体 系 似 乎 是 S o a k S o a k 背 后 的 黑 客 组 织 所 为 ， 但 是 影 响 规 模 较 小 一 些 ， 据 G o o g l e 统 计 至 今 受 影 响 的 有 6 , 0 8 6 个 网 站 。 在 过 去 的 三 个 月 里 ， 影 响 的 网 站 包 括 f i t f o r a b r i d e b l o g . c o m ， n o t j u s t o k . c o m ， n o t a n o t h e r p o p p i e . c o m 。 3 . 1 2 2 . 1 5 5 . 1 6 8 . 0 这 个 感 染 体 系 在 S o a k S o a k 事 件 发 生 之 后 不 久 开 始 活 跃 ， 不 过 最 近 其 进 度 似 乎 慢 了 下 来 。 据 G o o g l e 统 计 ， 受 影 响 的 网 站 大 概 有 9 , 7 3 1 个 。 这 个 网 站 为 恶 意 软 件 进 行 分 布 式 控 制 的 中 间 件 ， 在 过 去 的 三 个 月 里 ， 1 2 2 . 1 5 5 . 1 6 8 . 0 作 为 中 间 件 影 响 了 9 , 7 3 1 个 网 站 ， 其 中 包 括 k i t c h e n a n d p l u m b i n g . c o m ， s a l l e u r l . e d u ， r a d i o r u m b a . f m 。 恶 意 软 件 框 架 恶 意 软 件 框 架 据 据 G o o g l e 安 全 浏 览 网 站 列 表 统 计 ， 在 这 段 时 间 内 共 有 安 全 浏 览 网 站 列 表 统 计 ， 在 这 段 时 间 内 共 有 2 8 , 2 3 5 网 站 遭 到 波 及 。 而 在 我 们 内 部 的 分 析 结 果 中 ， 却 有 超 过 网 站 遭 到 波 及 。 而 在 我 们 内 部 的 分 析 结 果 中 ， 却 有 超 过 5 0 , 0 0 0 个 个 W o r d P r e s s 网 站 在 以 上 感 染 控 制 体 系 中 躺 枪 ， 也 就 是 说 网 站 在 以 上 感 染 控 制 体 系 中 躺 枪 ， 也 就 是 说 G o o g l e 的 黑 名 单 网 站 库 并 没 有 囊 括 完 全 。 的 黑 名 单 网 站 库 并 没 有 囊 括 完 全 。 然 而 ， W P c a c h e - b l o g g e r 事 件 的 恶 意 软 件 已 经 影 响 了 许 多 网 站 ， 其 强 大 的 感 染 力 是 其 最 具 攻 击 性 的 的 一 点 。 当 它 感 染 了 一 个 当 它 感 染 了 一 个
站 点 后 ， 会 在 该 主 题 的 页 脚 下 添 加 如 下 站 点 后 ， 会 在 该 主 题 的 页 脚 下 添 加 如 下 代 码 代 码 ： e v a l   (   b a s e 6 4 _ d e c o d e ( " Z n V u Y . . 这 段 代 码 会 连 接 h t t p : / / w p c a c h e - b l o g g e r . c o m / g e t l i n k s . p h p ， 反 馈 信 息 给 恶 意 软 件 框 架 背 后 的 黑 客 。 有 趣 的 是 ， 在 你 刷 新 页 面 时 ， 它 会 通 过 一 个 i f r a m e 框 架 加 载 假 冒 的 G o o g l e 网 站 页 面 。 真 实 的 例 子 ： 真 实 的 例 子 ： < i f r a m e   s r c = " h t t x : / / t h e m e . w p c a c h e - b l o g g e r . c o m / c s s & q u o t . . . 但 是 它 可 能 有 时 候 会 伪 装 显 示 为 正 常 代 码 ， 让 你 难 以 检 测 伪 装 显 示 为 正 常 代 码 ， 让 你 难 以 检 测 : < i f r a m e   s r c = " h t t p : / / g o o g l e . c o m " . . 如 果 你 发 现 你 的 网 站 上 有 个 链 接 到 如 果 你 发 现 你 的 网 站 上 有 个 链 接 到 G o o g l e . c o m 的 的 i f r a m e 框 架 时 ， 你 得 检 查 下 自 己 是 不 是 已 经 被 黑 了 。 框 架 时 ， 你 得 检 查 下 自 己 是 不 是 已 经 被 黑 了 。 安 全 建 议 安 全 建 议 我 们 建 议 你 必 须 尽 快 升 级 以 避 免 新 的 攻 击 ， 尽 管 升 级 并 不 能 清 理 你 的 网 站 后 门 ， 但 对 于 控 制 该 漏 洞 的 危 害 还 是 有 帮 助 的 。 升 级 之 后 你 需 要 对 网 站 进 行 一 个 全 面 的 安 全 清 理 和 木 马 后 门 检 测 。 仅 仅 重 装 你 的 W o r d P r e s s 并 不 能 解 决 问 题 ， 正 如 先 前 提 到 的 一 样 ， 这 次 的 攻 击 与 恶 意 软 件 s o a k s o a k 一 样 ， 会 大 面 积 地 对 网 站 注 入 了 后 门 。 因 此 即 使 重 装 W o r d P r e s s ， 黑 客 依 然 可 以 轻 松 越 过 防 护 重 新 取 得 你 网 站 的 权 限 。 [ 参 考 来 源 参 考 来 源 s u c u r i ， 由 ， 由 F r e e B u f 小 编 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理