WebSence ने Wordpress पर ब्लॉगों के एक नए सामूहिक संक्रमण की खोज की है

हां, एक सॉफ्टवेयर उत्पाद जितना अधिक लोकप्रिय हो जाता है, उतना ही ऐसे लोग हैं जो इस सॉफ़्टवेयर में पाई जाने वाली कमजोरियों के माध्यम से किसी भी तरह से लाभ प्राप्त करते हैं। कौन कानूनी है, त्रुटियों की रिपोर्ट कर रहा है और एक इनाम प्राप्त कर रहा है, और जो पूरी तरह से अवैध है। कंपनी WebSence ने हाल ही में अपने विशेषज्ञों द्वारा खोजी गई सीएमएस वर्डप्रेस पर आधारित ब्लॉग संक्रमण की एक नई लहर की सूचना दी। लहर इतनी भारी नहीं है, लेकिन वैसे भी, आपको इस खबर पर ध्यान देना चाहिए।

कुल मिलाकर, विशेषज्ञों को निर्दिष्ट सीएमएस के आधार पर लगभग 30 हजार ब्लॉग मिले। ब्लॉगों को स्वचालित सॉफ्टवेयर से संक्रमित होने का अनुमान लगाया जा सकता है। खैर, हमलावरों का लक्ष्य अपने कार्यक्रम को वितरित करना है - एक नकली एंटीवायरस। सामान्य तौर पर, सब कुछ काफी सामान्य है। दिलचस्प बात यह है कि इस मामले में, खुद और उनकी साइटें नहीं बल्कि आगंतुक आते हैं। नकली एंटीवायरस उत्पादों वाली साइट पर बाद के पुनर्निर्देश (तीन चरणों में)। इस साइट पर उपयोगकर्ता को यह बताते हुए एक संदेश प्रदर्शित किया जाता है कि उसका कंप्यूटर संक्रमित है। खैर, फिर सबकुछ घुट गया।

सभी संक्रमित ब्लॉग पृष्ठों में पाद लेख में यह कोड था।



झूठे एंटी-वायरस का प्रसार एक नया विषय नहीं है, लेकिन इस मामले में यह सब बहुत बड़े पैमाने पर हो गया, और दुर्भावनापूर्ण सॉफ़्टवेयर का वितरण एक असामान्य विधि द्वारा किया जाता है। दिलचस्प बात यह है कि अधिकांश ब्लॉग जो वेबसेंस के विशेषज्ञों द्वारा खोजे गए थे, वे एक दूसरे से संबंधित नहीं हैं। इसके अलावा, ये ब्लॉग विभिन्न होस्टिंग साइटों पर स्थित हैं, और इनमें कई तरह के विषय हैं। इस मामले में सामान्य बात यह है कि साइटें Wordpress के पुराने संस्करण पर चल रही थीं। परिणामस्वरूप, लगभग 200 हजार पृष्ठों का समझौता किया गया (जैसा कि ऊपर उल्लेख किया गया है, यह 30 हजार संसाधन है)।

हैक किए गए ब्लॉगों में से लगभग 85% अमेरिका में स्थित हैं, लेकिन यह हमलावरों के जानबूझकर काम करने से अधिक संयोग है।

Websense.com के माध्यम से