Перейти к основному контенту
Пандемия коронавируса ,  
0 

«Касперский» сообщил об атаках на использующие WordPress российские сайты

«Лаборатория Касперского» отмечает, что в 2020 году с вредоносным софтом на сайтах под системой управления контентом WordPress столкнулись 730 тыс. пользователей. С начала года количество атак выросло вдвое по сравнению с 2019-м
Фото: Сергей Бобылев / ТАСС
Фото: Сергей Бобылев / ТАСС

С начала 2020 года число хакерских атак на пользователей сайтов с системой управления контентом (CMS) WordPress выросло почти вдвое по сравнению с тем же периодом прошлого года. Об этом РБК сообщил старший антивирусный эксперт «Лаборатории Касперского» Денис Легезо.

Он отметил, что с вредоносными программами столкнулись около 730 тыс. пользователей сайтов с доменной зоной.ru под управлением WordPress. Вредоносные объекты распространялись примерно с 38 тыс. уникальных URL-адресов. Как указывает эксперт, по всему миру WordPress используют более 28 млн ресурсов, в том числе популярные сайты, например TechCrunch.

«Злоумышленники использовали набор уже известных уязвимостей в плагинах, которые были найдены с помощью массового сканирования. Обнаружив брешь на сайте, они не только встраивали вредоносный код для перенаправления пользователей, но и оставляли за собой возможность в дальнейшем управлять этим сайтом», — отметил Легезо.

По данным «Лаборатории Касперского», уязвимости в плагинах WordPress используются во время сложных целевых атак для того, чтобы установить скрипты контрольных серверов на скомпрометированных сайтах.

Как пишет «Коммерсантъ», ссылаясь на данные Reg.ru (регистратор доменных имен и хостинг-провайдер), на WordPress в доменной зоне.ru работают больше половины сайтов (51%, 524,5 тыс.). По подсчетам Координационного центра доменов, WordPress пользуются только 15,4% сайтов зоны.ru. При этом почти 65% сайтов там относят к прочим CMS, так как при анализе не удалось выявить, какой системой управления контентом они пользуются.

Глава экспертного центра безопасности Positive Technologies Алексей Новиков пояснил газете, что обнаруженная уязвимость в CMS позволяет автоматически атаковать сразу множество сайтов. По его оценке, доступ к одному из них злоумышленники продают за $0,15. Директор центра мониторинга и реагирования на киберугрозы Solar JSOC «Ростелекома» Владимир Дрюков считает, что размещение вредоносного софта на сайтах, использующих WordPress, может быть промежуточным этапом для DoS-атак и взлома инфраструктуры организаций.

Коронавирус
Россия Москва Мир
0 (за сутки)
Заразились
0
0 (за сутки)
Умерли
0 (за сутки)
Заразились
0
0 (за сутки)
Умерли
0 (за сутки)
Заразились
0
0 (за сутки)
Умерли
Источник: JHU, федеральный и региональные оперштабы по борьбе с вирусом

Программа развития РБК Pro Освойте 52 навыка за год
Программа развития — удобный инструмент непрерывного обучения новым навыкам для успешной карьеры

В апреле хакеры атаковали обновленную систему выдачи цифровых пропусков, введенных в связи с ограничениями из-за коронавируса в Москве. Обязательными пропуска стали с 15 апреля. Кроме того, как сообщала компания Check Point Software Technologies, в феврале в России зарегистрировали мошеннический сайт vaccinecovid-19.com, который предлагал посетителям купить «лучший и самый быстрый тест для обнаружения коронавируса по фантастической цене». Проверка на коронавирус стоила 19 тыс. Воспользовался ли кто-то этим предложением, компания не уточняла.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.

  

Лента новостей
Курс евро на 28 марта
EUR ЦБ: 100,27 (-0,14)
Инвестиции, 27 мар, 17:15
Курс доллара на 28 марта
USD ЦБ: 92,59 (+0,02)
Инвестиции, 27 мар, 17:15
Как списать компьютеры без претензий со стороны налоговой Pro, 12:18
«Мыл полы, вел тренировки»: как россиянин создал успешный бизнес РБК и Honor, 12:10
Гражданина Таджикистана задержали за оправдание теракта в «Крокусе» Общество, 12:01
Названа причина смерти актера из «Молодежки» Юрия Ваксмана Общество, 11:58
Трансмашхолдинг избавился от всех активов в Казахстане Бизнес, 11:45
В России с 1 апреля изменятся правила сдачи экзамена в ГИБДД Общество, 11:39
Миллионная маржа: как технологии геймдева помогают в битве за клиента Pro, 11:35
Тайм-менеджмент: как больше успевать
За 5 дней вы пересмотрите свой подход к планированию и научитесь разным инструментам тайм-менеджмента
Подробнее
Одна из последних столиц российского региона отменила прямые выборы мэра Политика, 11:30
Подборка доступных квартир в пределах МКАД РБК и ПИК, 11:28
Светлаков рассказал о спасении Бурунова от террористов в «Крокусе» Общество, 11:23
Агаларов объяснил закрытые двери в «Крокусе» во время теракта Общество, 11:21
JPMorgan предупредил об угрозе внезапного обвала рынка акций США Инвестиции, 11:18
Бывший завод Volkswagen под Калугой продлил простой после 1 апреля Авто, 11:18
Щербакова рассказала о выгорании и опустошении после победы на Олимпиаде Спорт, 11:16