మాల్వేర్ వందలాది సైట్‌లను బ్లాగుతో సోకుతుంది

ర్యాన్సమ్‌వేర్ మరియు ఫిషింగ్ పంపిణీ చేయడానికి, బ్లాగు లేదా జూమ్లాను బేస్ గా ఉపయోగించే వెబ్‌సైట్‌లపై హ్యాకర్ల బృందం దృష్టి సారించినట్లు తెలుస్తోంది. భద్రతా నిపుణులు చివరి గంటలలో వ్యాఖ్యానించిన విషయం ఇది. HTTPS సైట్లలో దాచిన డైరెక్టరీలో మాల్వేర్ కనుగొనబడింది. అదే కారణంగా, ఇది వినియోగదారులను ఇతర హానికరమైన పేజీలకు మళ్ళించటానికి ప్రయత్నిస్తుంది.

మాల్వేర్ వందలాది WordPress సైట్‌లను సోకుతుంది

అలాగే, వారు /.well-known/ డైరెక్టరీలో దాచిన ఫైళ్ళను కలిగి ఉన్నట్లు కనిపిస్తుంది. పరిశోధకులు చెప్పినట్లుగా, ఈ హ్యాకర్లు పాతవి, ప్లగిన్లలో లేదా వారి CMS సంస్కరణలో ఉన్న సైట్ల కోసం చూస్తారు. కాబట్టి వారు వాటిని ట్రోల్దేష్ లేదా షేడ్ ransomware తో సోకుతారు.

WordPress లో మాల్వేర్

పేర్కొన్న డైరెక్టరీ నిర్వాహకుల నుండి దాచబడిందనే వాస్తవాన్ని వారు సద్వినియోగం చేసుకున్నట్లు తెలుస్తోంది. కాబట్టి వారు ఫైళ్ళను చొప్పించి, ఆపై సోకిన సైట్‌కు లింక్‌తో ఒక ఇమెయిల్ పంపుతారు. కాబట్టి, ransomware ఉన్న చోట ఒక జిప్ డౌన్‌లోడ్ చేయబడుతుంది. వినియోగదారు చెప్పిన ఫైల్‌ను అమలు చేస్తే, ఈ ransomware కంప్యూటర్‌లోని ఫైల్‌లను గుప్తీకరించడానికి జాగ్రత్త తీసుకుంటుంది. ఒక హెచ్చరిక వాల్‌పేపర్‌గా మిగిలిపోయింది, ఇది రష్యన్ భాషలో వ్రాయబడింది, తెలిసినట్లుగా.

ఈ హెచ్చరిక వినియోగదారుని వీలైనంత త్వరగా తెరవమని చెబుతుంది. దురదృష్టవశాత్తు, ఈ ఉపాయాల కోసం పడిపోయిన కొంతమంది వినియోగదారులు ఇప్పటికే ఉన్నారు. భద్రతా సంస్థ ప్రకారం, WordPress ను ఉపయోగించే సుమారు 500 వెబ్‌సైట్లు ఉండవచ్చు.

అవి ఎక్కువ అని తోసిపుచ్చనప్పటికీ. WordPress చాలా సందర్భాలలో ఎక్కువగా ఉపయోగించే వేదిక కాబట్టి. కాబట్టి ప్రభావిత వెబ్‌సైట్ల సంఖ్య చివరకు ఎక్కువగా ఉందని మనం చూడవచ్చు. త్వరలో మరిన్ని డేటా ఉంటుందని మేము ఆశిస్తున్నాము.

Zscaler ఫాంట్