Novo malware infecta mais de 100.000 sites da Web …

16 de dezembro de 2014

A ameaça se chama SoakSoak e comprometeu mais de 100.000 plataformas compatíveis com o WordPress, que vieram à tona depois que o Google colocou na lista negra quase 11.000 domínios que haviam sido infectados com esse malware.

Embora essa infecção ocorra no nível do servidor onde a página da web está hospedada, também existem problemas para o usuário que visita o endereço afetado: a navegação normal é interrompida por redirecionamentos constantes para portais relacionados ao SoakSoak, onde o download também é iniciado. de arquivos que instalam código malicioso no computador do usuário.

Para desenvolvedores de sites que mantêm seu trabalho no WordPress, deve-se observar que o malware modifica o arquivo wp-includes / template-loader.php para forçar o módulo wp-includes / js / swobject.js a ser executado em todas as páginas, o que resulta na execução do código Java que contém o script para carregar o SoakSoak.

De momento, aguardam-se mais detalhes sobre os métodos de contágio da infecção e como evitá-los, cabendo a cada webmaster estar atento à situação para evitar cair neste problema ou retirá-lo da sua plataforma caso já o esteja. envolvidos.

via novo malware afetou mais de 100.000 sites baseados em WordPress – FayerWayer.

[+] Videos de nuestro canal de YouTube