Исследователи в области кибербезопасности обнаружили новый случай компрометации платформы WordPress, в рамках которого злоумышленники использовали несколько механизмов для обеспечения постоянного доступа к зараженным сайтам. Вредоносное ПО получило кодовое название SC, что связано с метками "SC_", присутствующими в внедренном контенте.

Компания Sucuri охарактеризовала данный вредоносный код как "самовосстанавливающуюс� � сеть", что указывает на его способность восстанавливаться после попыток очистки. Это создает серьезные проблемы для администраторов сайтов, так как даже после удаления вредоносного кода он может вновь появиться.

По словам экспертов, механизм восстановления включает в себя использование файлов, базы данных и общей памяти, что позволяет вредоносной программе сохранять свою работоспособность даже после удаления. Это делает традиционные методы очистки сайта менее эффективными.

Исследование показало, что злоумышленники применяют разнообразные техники для обеспечения долговременного доступа. Например, они могут изменять настройки базы данных или использовать скрытые файлы для хранения вредоносных скриптов.

Администраторам WordPress рекомендуется внимательно следить за изменениями на своих сайтах и использовать инструменты для мониторинга безопасности. Также важно регулярно обновлять плагины и темы, чтобы минимизировать риски компрометации.

Ситуация подчеркивает необходимость повышения осведомленности о киберугрозах и важность внедрения комплексных мер безопасности для защиты веб-ресурсов от подобного рода атак.

Источник новости:
The Hacker News

Читать полностью