小心访问：WordPress平台网站正受到攻击

浮尘 · 发表于 2015-9-20 13:08:13

最新报道称攻击者已经成功劫持上千使用WordPress平台的网站，同时利用恶意软件程序攻击不知情的网站访问者。

攻击活动开始的15天里面受感染数量一直在增加，尤其在过去的48小时里面受感染的网站数量持续增加更加迅速，周二统计时，受恶意程序感染的网站从每天的1000数量一直增加到6000。

当访问者访问恶意代码劫持的网站时会被重新定向到一个上面托管着Nuclear EK代码工具的服务器上。然后服务器会根据访问者的操作系统和访问者所使用的程序来尝试对应的漏洞攻击。

在过去的几天里，安全公司Sucuri检测到成千上万恶意网站，其中95%的恶意网站都是使用WordPress平台的。目前该公司尚未确定具体攻击者所用到的漏洞，但是目前情况判断可能是WordPress的插件漏洞导致的。攻击者已经开始设法攻击Coverity公司然后恶意使用里面的部分重新定向机制（如图）。

因为在受恶意程序感染设备的JavaScript文件其中发现的函数名称为visitortracker_ismob()，安全公司Sucuri称这次攻击为“visitortracker”。

网站管理人员可以使用安全公司Sucuri发布的在线扫描工具来看自己的网站是否受到此次攻击影响。

扫描工具

ljy07 · 发表于 2015-9-20 17:50:58

学习学习技术，加油！

H.U.C—Prince · 发表于 2015-9-21 03:14:24

支持，看起来不错呢！

asion · 发表于 2015-9-21 03:37:33

支持中国红客联盟(ihonker.org)

xiaoqqf4 · 发表于 2015-9-22 04:48:09

H.U.C—Prince · 发表于 2015-9-22 12:38:29

学习学习技术，加油！

fireworld · 发表于 2015-9-22 13:32:34

感谢楼主的分享~

小路 · 发表于 2015-9-22 14:23:07

学习学习技术，加油！

ayang · 发表于 2015-9-22 15:07:17

学习学习技术，加油！

ljy07 · 发表于 2015-9-23 09:17:26

小心访问：WordPress平台网站正受到攻击

指导单位

旗下站点

联系我们