Наша команда-партнер Artmisto
W zeszłym tygodniu widzieliśmy nową technikę SEO Blackhat, która wykorzystuje luki w popularnym oprogramowaniu do blogów WordPress. Dwie strony, które zidentyfikowaliśmy, to TheWorkBuzz.com, strona internetowa będąca własnością i zarządzana przez Career Builder (CareerBuilder.com) oraz The Centre for International Media Assistance, inicjatywa National Endowment for Democracy (NED.org). Podobnie jak atak z zeszłego tygodnia Ford Motor Oszustwa te działają poprzez wprowadzanie w błąd wyszukiwarek, aby fałszywie promować złośliwe strony na górze wyników wyszukiwania. Gdy użytkownik odwiedza jedną ze złośliwych stron, zostaje oszukany, aby pobrać fałszywe oprogramowanie antywirusowe.
Możesz pobrać film pokazujący, jak działa ten konkretny atak:
Oba ataki obejmują lukę w starszej wersji WordPressa, która pozwala folderowi / wp-includes / oprogramowania na przechowywanie tysięcy złośliwych readresatorów. Dokładne szczegóły konkretnej luki nie są jeszcze znane, ale skontaktowaliśmy się z właścicielami witryn i zespołem ds. Bezpieczeństwa w WordPress, aby uzyskać wyjaśnienia.
W pierwszym przypadku dotyczącym strony Centrum dla International Media Assistance odkryliśmy ponad 13 330 słów użytych w ataku SEO Blackhat. Wzięliśmy wszystkie warunki i wrzuciliśmy je do generatora chmur tagów, aby zobaczyć, w jaki sposób są kierowane do przeglądarek CIMA. Oto, co znaleźliśmy:
Utwór - Pojawił się 1303 razy
Oprogramowanie - Pojawił się 879 razy
Bezpłatny - Pojawił się 244 razy
Teksty - Pojawił się 210 razy
Cyberprzestępcy wybrali Rogue Anti-Malware jako główną metodę płatności, ponieważ łatwiej im zarabiać na systemach partnerskich i wykorzystywać tego typu ataki. Nic dziwnego, dlaczego widzieliśmy więcej wykroczeń Rogue w pierwszym kwartale 2009 r. Niż w całym 2008 r. Jak widać na poniższym wykresie, PandaLabs przewiduje, że incydenty nieuczciwych oszustw AV wzrosną o 100 procent w ciągu kwartału do końca trzeciego kwartału .
Pamiętaj, że aktualizacja aplikacji internetowych jest równie ważna, jak aktualizacja systemu operacyjnego. Jeśli używasz WordPress jako platformy dla swojego bloga lub strony internetowej, to polecam przeglądanie oficjalny przewodnik hartowania.
