پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

سایت‌های وردپرسی آلوده واسط حملات فیشینگ هستند سياسي

سایت‌های وردپرسی آلوده واسط حملات فیشینگ هستند

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به نقل از افتا؛ در هزاران وب‌سایت وردپرسی کد جاوا اسکریپتی نهفته است که آن‌ها را مستعد آسیب‌پذیری می‌کند. این کدها، کاربران را به سوی صفحه‌های کلاهبرداری مربوط به پشتیبانی فنی منحرف می‌کنند. کارشناسان حوزه امنیت به این نتیجه رسیده‌اند که این حملات از اوایل سپتامبر آغاز شده است و بدلیل آسیب‌پذیری افزونه‌های منسوخ اتفاق می‌افتد. پژوهشگران کدهای نهفته‌ای را مشاهده کرده‌اند که عموما در قسمت سرآیندHTML نوشته شده‌اند و یا در یک کد جاوا اسکریپت خارجی هستند.
در برخی از موارد لینک اسکریپت بدافزار در جدول wp_posts پایگاه داده قرار گرفته است. برخی از صاحبان وب سایت‌ها اذعان داشته‌اند که جدول wp_posts آنها نیز آلوده شده است.
این فعالیت‌ها ممکن است در نتیجه تصمیم جدید گوگل مبنی بر ممنوع کردن تبلیغات مربوط به پشتیبانی فنی از طرف اپراتورهای تاییدنشده باشد. کلاهبرداران در تلاشند رفتار کسب و کارهای قانونی را تقلید کنند و از چارچوب‌های تبلیغات قانونی برای ترویج خدمات پشتیبانی فنی خود استفاده ‌کنند در نتیجه آنها در نظر مشتریان موجه بنظر می‌رسند. مشاهدات اخیر نشان می‌دهند حمله‌ها بر اساس دستورالعمل‌های مشخصی انجام می‌شوند که کاربران را ترغیب به تماس برای پشتیبانی فنی می‌کند. به عنوان مثال کاربر به صفحه‌هایی منتقل می‌شود که در آنها هشداری در مورد ویروس‌های در حال اجرا روی رایانه نمایش داده می‌شوند و سپس شمارهای برای تماس رایگان با پشتیبانی فنی ارائه می‌کنند.
کارشناسان اشاره داشته‌اند که انتقال به صفحات جعلی پشتیبانی فنی تنها فعالیتی نیست که در این حمله‌ها انجام می‌شود. در برخی موارد از آگهی‌ها نیز کلاهبرداری می‌شود و کاربران مواردی غیر از آنچه که اگهی دهندگان ارائه داده‌اند را مشاهده می‌کنند. همچنین آنها مشاهده کرده‌اند که در برخی از موارد کدهایی قرار داده که از منابع کاربران جهت استخراج ارزهای دیجیتال استفاده شده است.
کارشناسان به صاحبان وبسایت‌هایی که مستعد این حمله‌ها هستند نسبت به بررسی پایگاه داده‌ها و صفحات هشدار داده‌اند و توصیه کرده‌اند تا نسبت به پاکسازی این کدها اقدام کنند.




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

نعمتی: مجمع تشخیص شأن داوری دارد، نه شان قانون‌گذاری

سردار فضلی: فشارهای اقتصادی حربه دشمن برای به چالش کشیدن نظام است

جزئیات رایزنی امیرعبداللهیان با سفیر سوریه

نماینده مجلس: پذیرش FATF به ضرر ایران، معیشت مردم است

تکرار ادعاهای واهی آمریکا علیه ایران

شناسایی رابطین شبکه‌های معاند در رامسر

بقایی به مرخصی آمد

ماجرای عیدی آموزش و پرورش به کارکنان مجلس

تصاویری از مصدق و همسرش در "احمد آباد"

جهانگیری: دولت، تنهای تنهاست

پیام جدید داعش؛ بغداد، تهران یا قم نیست!

راه تهران - مدیترانه باز شد؟

رحیم‌پورازغدی: برخی از درون حوزه خط امام و انقلاب را می‌کوبند

لاریجانی: القای یأس در کشور واقعی نیست

آخرین شماره خط حزب الله در سال 97 منتشر شد

ایمانی: اصولگرایان و اصلاح‌طلبان احساس خطر کنند

داعش: بغداد قم یا تهران نیست، دیر یا زود برمی‌گردیم

توکلی: توزیع درآمد و دارایی در کشور نابرابر است

آغاز عملیات ارتش پاکستان برای آزادی مرزبانان ایرانی

نهاد متناظر ایرانی برای اینستکس به ثبت رسید

تکذیب خبر دستگیری قریب الوقوع وزیر نفت

نقوی حسینی از احتمال بازگشت آمریکا به برجام گفت

تعداد مشمولان عفو گسترده زندانیان به 92500 نفر رسید

کاشانی: علیه مصدق کودتا نشد، او خودش کنار رفت

ظریف: الزامات FATF ضرری برای منافع ملی ندارد

واکنش روس‌ها به سفر بشار اسد به ایران

واکنش ولایتی به حادثه تروریستی نیوزیلند

توضیح زنگنه درباره پرونده اختلاس پتروشیمی و ادعای احمد‌ی‌نژاد و بابک زنجانی

دفاع مرجان شیخ الاسلامی آل آقا از خودش

اداره کل‌ زندان‌های تهران هم ادعای هدایتی را رد کرد

بازدید رئیس ستاد مشترک از خطرناک ترین نقطه در سوریه

پاسخ رهبر انقلاب به استفتائی درباره «چهارشنبه‌سوری»

روحانی قانون بودجه سال 98 را ابلاغ کرد

زنگنه: «درون خانه» جای سنگ‌پرانی نیست

حاجی‌دلیگانی: حضور بازنشستگان در نهاد ریاست جمهوری با چه مجوزی است؟

آیت الله سبحانی: توسعه روابط با همسایگان بر اساس احترام متقابل تقویت شود

رحیم پور ازغدی از معنای چهارشنبه سوری می‌گوید

فلاحت پیشه: بالاترین شاخص شادی در دنیا مربوط به نیوزیلند است

ایران و سوریه محور سفر «پامپئو» به کویت، تل‌آویو و بیروت

آغاز طرح حصارکشی مرزهای پاکستان با ایران

اذعان ترامپ به شکست در جنگ نرم علیه ایران

اولین جابجایی در قوه‌قضاییه؛ طبری از معاونت اجرایی حوزه ریاست رفت

بیانیه اتحادیه اروپا درباره رایزنی‌های سیاسی با ایران در خصوص منطقه

رایزنی تلفنی ظریف و لاوروف درباره ونزوئلا

وعده‌های روحانی به مردم برای سال 98

مصوبه راهبردها و اقدامات فرهنگی حمایت از کالای ایرانی ابلاغ شد

فائزه هاشمی: اگر بابا بود FATF در مجلس تصویب می‌شد

واعظی: اسد که وارد محوطه ریاست جمهوری شد متوجه شدم که مهمان کیست

تقدیر آیت‌الله علوی گرگانی از تلاش‌های وزارت امور خارجه

ادعای ایندیپندنت: ایران تلفن همراه همسر و پسر نتانیاهو را هک کرد