搜索

[4386] 2017-09-30_请各位WordPress站长注意,又出现恶意后门插件!

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-09-30_请各位WordPress站长注意,又出现恶意后门插件! 请 各 位 W o r d P r e s s 站 长 注 意 , 又 出 现 恶 意 后 门 插 件 ! 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 3 0 E 安 全 9 月 3 0 日 讯   网 络 安 全 公 司 S u c u r i 近 日 发 现 ， 网 络 犯 罪 分 子 在 虚 假 防 垃 圾 W o r d P r e s s 插 件 “ X - W P - S P A M - S H I E L D - P R O ” 的 源 代 码 内 隐 藏 P H P 后 门 ， 伪 装 成 安 全 工 具 窃 取 用 户 数 据 。 攻 击 者 显 然 是 在 试 图 利 用 合 法 W o r d P r e s s 插 件 “ W P - S p a m S h i e l d   A n t i - S p a m ” 发 起 攻 击 。 下 载 “ X - W P - S P A M - S H I E L D - P R O ” 的 用 户 会 被 后 门 感 染 ， 攻 击 者 可 在 用 户 网 站 创 建 自 己 的 管 理 账 号 ， 将 文 件 上 传 到 受 害 者 的 服 务 器 上 ， 禁 用 所 有 插 件 等 。 利 用 安 全 插 件 传 送 后 门 利 用 安 全 插 件 传 送 后 门 所 有 恶 意 行 为 通 过 这 个 虚 假 插 件 的 文 件 传 播 ， 例 如 ： c l a s s - s o c i a l - f a c e b o o k . p h p — — 伪 装 成 社 交 媒 体 垃 圾 邮 件 防 护 工 具 ， 但 其 中 的 代 码 会 将 用 户 的 插 件 列 表 发 送 给 攻 击 者 ， 并 随 意 禁 用 所 有 插 件 。 禁 用 所 有 插 件 是 为 关 闭 其 它 阻 止 非 授 权 登 录 访 问 或 检 测 非 授 权 登 录 的 安 全 插 件 。
c l a s s - t e r m - m e t a b o x - f o r m a t t e r . p h p — — 将 用 户 的 W o r d P r e s s 版 本 的 发 送 给 攻 击 者 。 c l a s s - a d m i n - u s e r - p r o f i l e . p h p — — 向 所 有 W o r d P r e s s 管 理 用 户 名 单 发 送 给 攻 击 者 p l u g i n - h e a d e r . p h p — — 添 加 名 为 “ m w 0 1 m a i n ” 的 管 理 用 户 。 w p - s p a m - s h i e l d - p r o . p h p — — P i n g   m a i n w a l l . o r g 上 的 黑 客 服 务 器 ， 当 新 用 户 安 装 虚 假 插 件 时 通 知 攻 击 者 。 文 件 发 送 的 数 据 包 括 用 户 、 密 码 、 被 感 染 的 网 址 和 服 务 器 I P 地 址 。 后 一 个 文 件 还 包 含 一 段 代 码 ， 允 许 攻 击 者 将 Z I P 压 缩 包 上 传 至 受 害 者 网 络 ， 解 压 并 运 行 其 中 的 文 件 。 建 议 用 户 使 用 建 议 用 户 使 用 W o r d P r e s s 官 方 插 件 库 官 方 插 件 库 S u c u r i 公 司 表 示 ， 这 款 插 件 未 出 现 在 官 方 W o r d P r e s s 插 件 库 中 ， 而 是 在 其 它 地 方 提 供 下 载 来 源 。 该 插 件 诱 使 用 户 担 心 自 己 的 网 站 安 全 ， 而 事 实 上 确 是 攻 击 者 下 的 套 。 专 家 建 议 W o r d P r e s s 用 户 仅 安 装 官 方 插 件 库 的 插 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 3 5 0 4 1 5 1 . s h t m l 相 关 阅 读 ： 军 工 巨 头 B A E 将 尖 端 监 控 技 术 卖 到 中 东 军 火 商 B A E 系 统 公 司 每 年 遭 遇 上 百 次 A P T 攻 击 印 度 间 谍 软 件 公 司 A g l a y a 现 身 武 器 展 会 宣 传 黑 客 产 品 美 国 网 络 武 器 也 不 是 万 能 的 ？ 在 打 击 I S I S 上 表 现 不 如 人 意 黑 客 可 通 过 V S A T 系 统 黑 掉 大 型 船 只 和 飞 机 黑 客 是 如 何 通 过 客 机 娱 乐 系 统 控 制 飞 机 的 ？   [ 含 视 频 ] 美 国 D H S 推 出 新 的 “ 供 应 链 风 险 管 理 计 划 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理