يستهدف المتسللون مواقع WordPress الضعيفة لاستضافة متاجر وهمية على الإنترنت

-المتسللون-مواقع-WordPress-الضعيفة-لاستضافة-متاجر-وهمية-على-الإنترنت.jpg


يستهدف المتسللون مواقع WordPress الضعيفة لاستضافة متاجر وهمية على الإنترنت
يستهدف المتسللون مواقع WordPress الضعيفة لاستضافة متاجر وهمية على الإنترنت

تم اكتشاف حملة جديدة تستهدف مواقع WordPress الضعيفة حيث يتلاعب المهاجمون بملفات الموقع لاستضافة مواقع التجارة الإلكترونية الخادعة عليها. يتمكن المتسللون الذين اكتشفهم فريق الأمان في Akamai من الوصول إلى حسابات مسؤول موقع WordPress لتقليل تصنيفات البحث وإتاحة متاجرهم عبر الإنترنت للمستخدمين.

استخدام مواقع WordPress لاستضافة متاجر احتيالية

عالم اسمه لاري كاشدولار من فريق الأمن Akamai اكتشف حملة جديدة فيها مجموعة برامج ضارة جديدة تستخدم مواقع WordPress بنشاط لأغراض ضارة. تم اكتشاف هذا في موضع الجذب الذي أقاموه لتتبع مثل هذه الحملات في وقت سابق من هذا الشهر.

هو قال ذلك يستهدف المتسللون هنا مواقع WordPress ذات بيانات الاعتماد الضعيفة باستخدام هجمات القوة الغاشمة للوصول إلى حساب المسؤول. تم استخدام هذا لاحقًا للحصول على ملف الفهرس الرئيسي للموقع الذي تم الاستيلاء عليه وإضافة رمز البرامج الضارة إليه. قاموا لاحقًا بربط هذا الموقع بالمخترق C2 البعيد لمواصلة خطتهم.

اختراق حملات موقع ووردبريس
اختراق حملات موقع ووردبريس

كما هو موضح في كتابه مشاركة مدونة، أي مستخدم يزور موقع الويب المخترق سيتم إعادة توجيهه إلى C2 الخاص بالمخترق للتحقق. وعندما يجتاز اختبار التأهيل ، يوجه خادم إحالة المتسلل موقع الويب لعرض ملف HTML مع متجر التجارة الإلكترونية للمستخدم ، بدلاً من ما يريد رؤيته.

يحتوي متجر التجارة الإلكترونية على منتجات نموذجية قابلة للشراء يمكنها سرقة أموال المستخدمين وتفاصيل بطاقتهم في حالة الرغبة في الشراء. يقول العلماء إنهم لاحظوا وجود أكثر من 7000 متجر احتيالي على الإنترنت تمت استضافتها على موقع مصيدة وصلوا إليه.

إلى جانب ذلك ، يُقال أيضًا إنهم يقومون بتنزيل ملفات XML الخاصة بالموقع وهو دليل صفحات الموقع (خريطة الموقع) ، وإضافة قائمة بمتاجرهم المزيفة إلى جانب صفحات أخرى من الموقع ونشرها على Google. يؤدي هذا إلى إرباك برامج زحف الويب بسبب الكلمات الرئيسية الجديدة وغير ذات الصلة ويؤدي في النهاية إلى خفض تصنيف SERP للموقع في نتائج البحث.

أخبار شعبية أخرى: – أخبار



scroll to top