Злоумышленники стали внедрять скрытые майнеры в плагины для WordPress

[Bigpat]

В последнее время злоумышленники часто используют фейковые плагины для системы управления содержимым сайта WordPress с целью скрытого майнинга криптовалют. Об этом сообщает AMB Crypto.

В отчете специализирующейся на кибербезопасности компании Sucuri говорится, что хакеры клонируют подключаемые модули для WordPress для создания бэкдора на сайте жертвы и последующего майнинга криптовалюты. Один из таких поддельных плагинов — wpframework, разработка которого прекращена еще в 2011 году. Однако за последние несколько месяцев выявлено по меньшей мере 400 установок этого модуля.

По словам исследователей, схема с модифицированными плагинами для WordPress привлекает злоумышленников своей простотой, поскольку не нужно создавать новое ПО, а достаточно лишь добавить несколько строчек кода. Кроме того, хакеры уже создали инструменты, которые с легкостью клонируют оригинальные плагины WordPress и встраивают в них вредоносные файлы.

Ранее сегодня ForkLog сообщал, что хакеры начали внедрять скрытые майнеры в аудиофайлы формата WAV.

Источник: https://forklog.com/zloumyshlenniki-stali-vnedryat-skrytye-majnery-v-plaginy-dlya-wordpress/

[Evgenklm]

Это интересно, у меня стоит на компе Wordpress, как проверить что у меня не капает скрытый майнер?И сюда добрались...
Спасибо(+)

[Bigpat]

Это интересно, у меня стоит на компе Wordpress, как проверить что у меня не капает скрытый майнер?И сюда добрались...
Спасибо(+)

Можно скачать Malwarebytes и проверить компьютер и сайт. Бесплатная версия кажется в течении двух недель работает.

[trauchot]

Ну а как же, различные хакеры и мошенники будут постоянно искать новые программы и новые способы чтобы внедрять скрытые майнеры, ведь для этих мошенников это лёгкий способ получения денег и они постоянно находят новые возможности для внедрения скрытых майнеров.

[SmallTalk]

Сейчас такое время, что лучше стараться писать свои плагины, чем использовать готовые.