Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: WordPress-Sites, die mit bösartigem JavaScript infiziert sind
Es wurde ein weiterer Cyberangriff gemeldet. Cybersicherheitsforscher haben von einer massiven Kampagne berichtet. Die Kampagne war dafür verantwortlich, bösartigen JavaScript-Code in kompromittierte WordPress-Websites einzuschleusen. Bösartiges JavaScript leitet Besucher auf betrügerische Seiten oder andere bösartige Websites weiter, die illegalen Datenverkehr erzeugen.
Laut einem Sucuri-Malware-Analysten, Herrn Krasimir Konov, hatten alle Websites ein gemeinsames Problem; Die Dateien und die Datenbank Ihrer Website, zu der auch die legitimen WordPress-Kerndateien gehören, wurden mit bösartigem JavaScript infiziert.
Dateien wie jquery.min.js und jquery-migrate.min.js wurden mit verschleierten JavaScript-Hats infiziert, die bei jedem Laden der Seite aktiviert wurden. Bei der Infektion würde der Angreifer den Website-Besucher zu einem beliebigen Ziel seiner Wahl umleiten.
Domains, die aufgrund von bösartigem JavaScript am Ende der Weiterleitungskette stehen, können die Kette leicht umleiten und zum Laden von Werbung, Phishing-Seiten, Viren oder Malware verwendet werden oder sogar einen Zyklus weiterer Weiterleitungen starten, so das Sicherheitsunternehmen von GoDaddy. sagte die Website.
Diese Welle von Cyberangriffen scheint eine Fortsetzung der im letzten Monat festgestellten Welle zu sein. Seit dem 9. Mai waren von dem Cyberangriff rund 322 Websites betroffen. Der Angriff im April hat mehr als 6.500 Websites betroffen und gehackt.
Aufgrund von bösartigem JavaScript werden Benutzer manchmal auf eine Seite weitergeleitet, bei der es sich um eine gefälschte CAPTCHA-Verifizierung handelt. Die schädlichen unerwünschten Anzeigen werden durch die CAPTCHA-Überprüfung getarnt, und während der Betrachter klickt, erhalten die unerwünschten Anzeigen ihre Klicks, während der Betrachter denkt, es handele sich um eine Sicherheitsüberprüfung, die vom Betriebssystem aus durchgeführt wird.
Der Malware-Analyst Konov fügte außerdem hinzu, dass diese Angriffe auf Schwachstellen und Schwachstellen in WordPress abzielen. Sie kompromittieren die Themes und Plugins der Website und schleusen die schädlichen Skripte ein.
