最受欢迎的网站搭建程序WordPress,遭遇了“假勒索攻击”

安全
为了能够骗到用户拿到赎金,攻击者也是拼了,哪怕技术不够,也要演技来凑,实施了一次假的加密攻击来勒索赎金。

据bleepingcomputer消息,近期发生了一轮针对通过WordPress搭建的网站的勒索攻击,截止到目前已经有300多个网站遭受了攻击。

[[435614]]

有意思的是,这实际上是一轮假的勒索攻击,在网站显示的也是假的加密通知,攻击者试图通过勒索攻击的恐惧引诱网站所有者支付 0.1枚比特币进行恢复(约 6,069.23 美元)。

如下图所示,这些勒索赎金的通知看起来非常真实,还带有倒数计时器以增加紧迫感,其目的是为了增加网站管理员支付赎金的概率。

虽然和很多勒索攻击的巨额赎金相比,0.1枚比特币微不足道,但是对于很多个人网站来说依旧是一笔不小的支出。对于攻击者而言,只要上当受骗的网络管理者足够多,累积起的赎金同样不可小觑。

烟雾和镜子

网站安全服务提供商Sucuri发现了这些假勒索攻击,并为其中一名受害者进行应急响应工作。研究之后,Sucuri安全人员发现这些网站并没有被加密,攻击者仅仅修改了一个WordPress 插件,这样就可以显示上图所示的赎金记录和倒计时。

为了让勒索攻击更加逼真,攻击者还将网站所有文章的状态从“post_status”改为“null”,这意味着所有的文章都处于未发布状态,乍一看还以为网站真的被加密了。

攻击者所伪装的一切,都是为了让网站所有者认为,他们的网站真的已经被加密了,从而支付0.1枚比特币的赎金。

一旦用户支付赎金之后,攻击者就会删除插件,并运行命令重新发布文章,使得站点恢复到之前的状态,也让用户认为自己的网站确实是解密了。

看来,为了能够骗到用户拿到赎金,攻击者也是拼了,哪怕技术不够,也要演技来凑,实施了一次假的加密攻击来勒索赎金。

结果还真的有不少网站所有者被骗了。此次应急响应过程中,Sucuri大约跟踪了291个遭受攻击的网站,谷歌搜索显示已经有一些网站恢复了,但还有不少网站依旧显示着勒索赎金。

通过对网络流量日志的进一步分析,Sucuri安全人员现第一个被攻击的IP地址是wp-admin 面板。这意味着攻击者是以管理员身份登录网站,他们要么是暴力破解了密码,要么就是在暗网市场获取了已经泄露的账号和密码。

最后,Sucuri建议用户采取以下安全措施,避免网站再次被黑客攻击:

  • 查看站点管理员用户,删除任何虚假帐户,并更新/更改所有wp-admin密码;
  • 保护网站wp-admin管理员页面;
  • 更改其他接入点密码(包括数据库、FTP、cPanel 等);
  • 做好防护墙保护工作;
  • 做好备份工作,即使真的被攻击了依旧可以恢复;
  • 由于通过WordPress搭建的网站经常被攻击,因此要确保所有已安装的插件都是最新的版本。

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2021-11-28 14:14:40

勒索软件恶意软件安全

2018-07-05 09:06:02

2017-10-18 11:07:35

编程竞技平台挑战

2010-12-20 10:27:54

2013-07-22 15:38:08

Java大师底层

2010-02-06 15:41:08

ibmdwJava

2019-02-19 15:13:27

JavaGitHub

2016-02-02 10:56:50

2023-09-19 15:04:02

Github开源

2010-02-24 15:27:17

ibmdw

2009-01-05 09:34:05

08年美国最受欢迎网站手机

2010-08-02 16:48:10

职场

2015-09-08 09:58:32

Docker Hub镜像仓库最受欢迎

2010-02-06 15:43:46

ibmdwWeb开发

2022-03-15 08:41:57

Firefox扩展浏览器

2023-06-06 10:07:21

CIO数据技能

2014-05-30 10:11:33

Linux 命令

2020-02-25 17:49:39

编程语言框架

2014-06-04 09:46:16

NginxApacheWeb服务器

2022-08-12 10:45:00

勒索软件思科
点赞
收藏

51CTO技术栈公众号