搜索

[6514] 2020-02-21_超过20000台web服务器被入侵WordPress僵尸网络部署反拦截脚本

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-02-21_超过20000台web服务器被入侵WordPress僵尸网络部署反拦截脚本 超 过 2 0 0 0 0 台 w e b 服 务 器 被 入 侵   W o r d P r e s s 僵 尸 网 络 部 署 反 拦 截 脚 本 小 E   E 安 全   2 0 2 0 - 0 2 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 2 1 日 讯 ， 据 外 媒 报 道 ， 根 据 网 络 安 全 公 司 P r e v a i l i o n   的 研 究 人 员 于 近 日 发 布 的 最 新 研 究 显 示 ， W P - V C D 犯 罪 团 伙 已 通 过 在 其 恶 意 软 件 中 集 成 反 拦 截 脚 本 来 进 行 黑 客 攻 击 ， 被 木 马 化 的 W o r d P r e s s 通 过 广 告 传 播 恶 意 软 件 ， 并 且 已 经 破 坏 了 超 过 2 0 0 0 0 台 W e b 服 务 器 。 据 了 解 ， 受 感 染 的 服 务 器 遍 布 全 球 ， 而 且 超 过 五 分 之 一 的 受 感 染 实 体 是 中 小 型 企 业 。 据 了 解 ， 早 在 2 0 1 7 年 底 以 来 ， 此 次 事 件 背 后 的 W P - V C D 网 络 罪 犯 组 织 一 直 在 努 力 研 究 此 类 攻 击 模 式 。 他 们 利 用 了 W o r d P r e s s 内 容 管 理 系 统 的 广 泛 利 用 率 ， 用 户 对 高 级 操 作 需 求 的 增 加 以 及 受 害 者 缺 乏 安 全 意 识 ,   犯 罪 分 子 在 不 知 不 觉 中 入 侵 受 害 者 的 W e b 服 务 器 。 为 了 更 好 的 入 侵 ， 犯 罪 分 子 已 经 建 立 了 多 达 3 0 个 网 站 ， 表 面 上 这 些 网 站 为 用 户 提 供 了 数 千 个 免 费 的 盗 版 的 W o r d P r e s s 主 题 和 插 件 。 但 是 实 际 上 是 在 用 户 的 系 统 上 安 装 了 木 马 病 毒 主 题 插 件 ， 其 中 U l t i m a t e   S u p p o r t   C h a t 是 被 用 的 最 多 的 木 马 病 毒 插 件 。 部 分 受 害 者 在 下 载 并 安 装 了 被 隐 藏 的 木 马 程 序 包 后 就 将 此 事 忘 记 了 ， 但 是 这 些 程 序 包 中 隐 藏 的 恶 意 文 件 ， 可 以 使 罪 犯 完 全 控 制 受 害 者 的 W e b 服 务 器 。 然 后 ， 入 侵 者 可 以 添 加 管 理 帐 户 ， 以 窃 取 W e b 管 理 员 的 电 子 邮 件 帐 户 和 W o r d P r e s s 密 码 ， 甚 至 可 以 从 中 恢 复 密 码 。 如 果 管 理 员 给 公 司 的 其 他 系 统 帐 户 使 用 了 相 同 的 密 码 ， 入 侵 者 甚 至 可 能 访 问 到 公 司 的 其 他 资 源 。 在 交 付 加 载 程 序 的 过 程 中 ， 第 一 阶 段 和 第 二 阶 段 恶 意 软 件 的 行 为 如 下 ： 与 C ＆ C 服 务 器 建 立 通 信 从 系 统 中 下 载 其 他 文 件 通 过 多 个 搜 索 引 擎 向 网 站 访 问 者 添 加 永 久 性 C o o k i e ，
随 后 将 其 I P 地 址 添 加 到 列 表 中 收 集 有 关 受 感 染 机 器 的 信 息 该 恶 意 软 件 还 使 犯 罪 分 子 可 以 向 受 害 者 的 域 上 添 加 新 的 W e b 链 接 或 关 键 字 ， 以 提 高 网 站 S E O 配 置 文 件 的 准 确 性 ， 即 使 遇 到 广 告 拦 截 器 ， 也 并 不 能 拦 截 入 侵 者 的 广 告 信 息 ， 入 侵 者 可 以 通 过 广 告 服 务 系 统 P r o p e l l e r   A d s 投 放 恶 意 广 告 。 对 于 此 类 攻 击 ， 研 究 人 员 建 议 相 关 企 业 和 管 理 人 员 避 免 使 用 盗 版 软 件 ， 如 果 其 W e b 服 务 器 正 在 运 行 W i n d o w s ， 则 启 用 和 更 新 W i n d o w s   D e f e n d e r 进 行 防 御 ， 并 且 不 要 在 多 个 帐 户 之 间 重 用 密 码 。 其 次 ， 最 终 的 系 统 用 户 应 定 期 更 新 其 操 作 系 统 和 软 件 ， 并 考 虑 使 用 N o S c r i p t 之 类 的 插 件 来 防 止 远 程 J a v a S c r i p t 代 码 在 其 计 算 机 上 运 行 。 最 后 研 究 小 组 表 示 ， 随 后 研 究 人 员 将 提 供 该 木 马 主 题 的 恶 意 站 点 ， 并 提 供 受 到 感 染 的 指 示 器 ， 这 些 都 可 以 帮 助 企 业 和 管 理 员 检 查 其 W e b 服 务 器 是 否 受 到 了 攻 击 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A 大 会 召 开 在 即   戴 尔 宣 布 以 2 0 . 7 5 亿 美 元 将 R S A 出 售 巴 塞 罗 那 足 球 俱 乐 部 和 国 际 奥 委 会 T w i t t e r 帐 户 被 黑 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理