मैलवेयर WordPress के साथ सैकड़ों साइटों को संक्रमित करता है

ऐसा लगता है कि हैकर्स के एक समूह ने उन वेबसाइटों पर ध्यान केंद्रित किया है जो रैनसमवेयर और फ़िशिंग को वितरित करने के लिए वर्डप्रेस या जूमला को आधार के रूप में उपयोग करते हैं । यह कुछ ऐसा है जो सुरक्षा विशेषज्ञों ने अंतिम घंटों में टिप्पणी की है। मैलवेयर को HTTPS साइटों पर एक छिपी निर्देशिका में खोजा गया है। उसी के कारण, यह उपयोगकर्ताओं को अन्य दुर्भावनापूर्ण पृष्ठों पर पुनर्निर्देशित करना चाहता है।

मैलवेयर सैकड़ों वर्डप्रेस साइटों को संक्रमित करता है

इसके अलावा, यह प्रतीत होता है कि उनके पास /.well-ogn/ निर्देशिका में छिपी हुई फाइलें हैं। जैसा कि शोधकर्ताओं ने कहा है, ये हैकर्स उन साइटों की तलाश करते हैं जो पुराने हैं, प्लगइन्स में या उनके सीएमएस संस्करण में । इसलिए वे उन्हें ट्रोलेश या शेड रैनसमवेयर से संक्रमित कर सकेंगे।

वर्डप्रेस में मैलवेयर

ऐसा लगता है कि वे इस तथ्य का लाभ उठाते हैं कि उल्लेखित निर्देशिका प्रशासकों से छिपी हुई है। इसलिए वे फाइलें डालते हैं और फिर संक्रमित साइट के लिंक के साथ एक ईमेल भेजते हैं । तो, एक ज़िप डाउनलोड किया जाता है जहां रैंसमवेयर है। यदि उपयोगकर्ता ने कहा फ़ाइल निष्पादित करता है, तो यह रैंसमवेयर कंप्यूटर पर फ़ाइलों को एन्क्रिप्ट करने का ध्यान रखेगा। एक चेतावनी को एक वॉलपेपर के रूप में छोड़ दिया जाता है, जिसे रूसी में लिखा जाता है, जैसा कि ज्ञात है।

यह चेतावनी उपयोगकर्ता को इसे जल्दी से जल्दी खोलने के लिए कहती है। दुर्भाग्य से, पहले से ही कुछ उपयोगकर्ता हैं जो इन ट्रिक्स के लिए गिर गए हैं। सुरक्षा कंपनी के अनुसार, लगभग 500 वेबसाइटें हो सकती हैं जो वर्डप्रेस प्रभावित का उपयोग करती हैं।

हालांकि इस बात से इंकार नहीं किया जाता है कि वे अधिक हैं। चूंकि वर्डप्रेस कई मामलों में सबसे अधिक इस्तेमाल किया जाने वाला प्लेटफॉर्म है। इसलिए हम देख सकते हैं कि प्रभावित वेबसाइटों की संख्या अंत में अधिक है। हमें जल्द ही और डेटा मिलने की उम्मीद है।

Zscaler फ़ॉन्ट