このページで: [隠れる]
An unknown group of hackers is actively working on stealing WordPress database credentials from more than 1.3 million sites by downloading their configuration files. The used mechanism is to uncover unpatched versions of plugins that provide access to the wp-config.php file. Once they gain access to this file, they can use the contained information to take over the whole site.
Method of Infiltration: How the WordPress Blogs Are Hacked
大規模な攻撃キャンペーンは、サイバー犯罪者が使用する最も単純な原則の1つである、パッチが適用されていないソフトウェアの悪用に依存しています。, これは、WordPressベースのサイトでは、インストールされているプラグインを意味します, テーマ, およびコンテンツ管理システム.
ハッカーは通常、これら2つのアプローチのいずれかに従うことでこれを行います:
- 自動悪用 — この手法は、古いバージョンのプラグインを発見するWebハッキングツールキットに依存しています, テーマ, およびWordPressのインストール. そのようなものが見つかったとき, 適切なエクスプロイトを使用してサーバーファイルシステムにアクセスし、構成ファイルを取得します. この方法の利点は、多数のサイトをすばやく列挙できることです。.
- 手動ハッキング — このアプローチは犯罪者に依存しています’ 特定のWordPressサイトに侵入するための専門知識. 自動化された方法と比較して, ここ, 経験豊富な犯罪者ははるかに効果的です, 彼らは事前の調査を実施し、配置される可能性のあるセキュリティシステムを回避できる可能性があるため.
As soon as the database credentials and configuration files are stolen, the hackers can access the contained within records. The username and password combinations of the affected users allow them to connect to the remote database and access all stored information in the site and effectively allow for an account overtake. When a database is accessed, the hackers will have the ability to browse all data belonging to all recorded users.
また, 読んだ What is wp-config.php (WordPress Configuration File)
大規模なWordPress攻撃とその影響
そこから, さまざまな妨害行為が発生する可能性があります, その中で最も明白なのは、すべてのWebコンテンツの完全な削除、または攻撃されたサイトのデータの変更です。. 特定の計画を持つハッカーは、いわゆる サイト改ざん 攻撃, すべてのコンテンツが政治的メッセージに置き換えられる場所. これらの場合, 犯罪グループは、特定のイデオロギーによって動機付けられているか、州の機関または競合企業によってこれを行うために支払われている可能性があります.
Wordfenceは最新の事件に関する統計を公開しました, クライアントに対するエクスプロイトの試みの数が大幅に増加したことを引用. 保護されたネットワークは、 130 百万回のハッキングの試み. 番号が他のアプライアンスを説明したとき, これは、 1.3 このキャンペーンだけでも100万のWordPressサイトがターゲットになっています.
攻撃は、一連のクロスサイトスクリプティングエクスプロイトから始まりました, 不適切に設計されたプラグインとテーマに見られる一般的な弱点. これにより、ハッカーは組み込みのスクリプトをだまして、自分で選択したコードを実行させることができます。, これはシステムへの浸透につながります.
また, 読んだ 警告する: WordPressサイトに対するXSS攻撃が急増しています
キャンペーンは、攻撃者の動機を示さない未知のハッキンググループによって監視されています. この記事を書いている時点で, 特定のカテゴリのサイトに焦点を当てているものはありません, 犯罪グループができるだけ多くのサイトをターゲットにしていることを意味します.
この状況では, HowToHosting.Guide では、WordPress インストール全体にパッチを適用し、不審な動作に注意することをお勧めします。.