搜索

[8444] 2014-11-25_免费主题暗藏后门，波及WordPress等知名CMS系统

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-11-25_免费主题暗藏后门，波及WordPress等知名CMS系统 免 费 主 题 暗 藏 后 门 ， 波 及 W o r d P r e s s 等 知 名 C M S 系 统 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 1 1 - 2 5 最 近 美 国 安 全 研 究 者 爆 料 ， 针 对 C M S （ 内 容 管 理 系 统 ） 网 站 的 数 千 种 插 件 和 主 题 被 植 入 了 名 为 C r y p t o P H P 的 后 门 ， 这 可 能 导 致 大 量 的 W e b 服 务 器 被 攻 击 者 据 为 己 有 。 隐 藏 在 隐 藏 在 C M S 免 费 插 件 之 中 免 费 插 件 之 中 这 种 新 发 现 的 后 门 插 件 名 为 “ C r y p t o P H P ” ， 这 种 后 门 通 常 会 隐 藏 在 W o r d P r e s s 、 J o o m l a 和 D r u p a l 的 插 件 或 主 题 中 。 为 了 让 网 站 管 理 员 中 招 ， 邪 恶 的 攻 击 者 使 用 了 社 会 工 程 学 的 招 数 。 一 旦 网 站 管 理 员 下 载 并 使 用 了 包 含 了 后 门 的 盗 版 的 C M S 插 件 ， 后 门 便 会 在 服 务 器 上 安 家 。 荷 兰 F o x - I T 公 司 在 揭 密 “ C r y p t o P H P ” 的 白 皮 书 中 提 到 ： “ 演 员 一 样 的 后 门 安 插 在 盗 版 的 主 题 和 插 件 中 ， 并 免 费 提 供 给 网 站 管 理 员 安 装 到 服 务 器 中 。 ” 白 皮 书 链 接 请 戳 : h t t p s : / / f o x i t s e c u r i t y . f i l e s . w o r d p r e s s . c o m / 2 0 1 4 / 1 1 / c r y p t o p h p - w h i t e p a p e r - f o x s r t - v 4 . p d f 一 旦 后 门 被 安 插 在 服 务 器 后 ， 攻 击 者 可 以 通 过 多 种 方 式 控 制 服 务 器 ， 包 括 C & C （ c o m m a n d   a n d   c o n t r o l   s e r v e r ） 、 邮 件 和 人 工 控 制 。 后 门 功 能 特 性 后 门 功 能 特 性 C r y p t o P H P 后 门 的 其 他 特 性 包 括 ： 整 合 并 支 持 多 种 内 容 管 理 系 统 包 括 W o r d P r e s s 、 D r u p a l 和 J o o m l a 与 指 控 服 务 器 （ C & C ） 的 通 讯 使 用 公 钥 加 密 准 备 了 大 量 的 指 控 服 务 器 域 名 和 I P 通 过 邮 件 防 止 指 控 服 务 器 域 名 下 线 的 备 份 机 制
手 动 控 制 后 门 远 程 更 新 指 控 服 务 器 列 表 后 门 自 动 更 新 同 时 ， 攻 击 者 还 利 用 置 入 了 C r y p t o P H P 后 门 的 网 站 和 服 务 器 进 行 黑 帽 S E O 。 截 止 1 1 月 1 2 日 ， 安 全 研 究 人 员 在 上 千 种 插 件 和 主 题 中 发 现 了 超 过 1 6 种 C r y p t o P H P 后 门 及 其 变 种 ， 而 第 一 次 发 现 此 后 门 是 在 2 0 1 3 年 9 月 。 目 前 受 到 影 响 的 网 站 数 量 难 以 准 确 统 计 ， 但 至 少 已 有 上 千 个 网 站 已 经 受 到 了 此 后 门 的 威 胁 。 [ 本 文 信 息 来 自 ： T H N ， 转 载 请 注 明 来 自 F r e e B u f . c o m ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理