В плагине для Wordpress обнаружен бэкдор

Бэкдор содержался в поддельно плагине X-WP-SPAM-SHIELD-PRO.

 Неизвестный хакер внедрил бэкдор в исходный код плагина для WordPress, маскирующегося под средство защиты от спама под названием X-WP-SPAM-SHIELD-PRO.

 По всей видимости, Злоумышленник пытался использовать репутацию популярного инструмента для защиты от спама WordPress WP-SpamShield Anti-Spam. Поддельны плагин содержит бэкдор, позволяющий хакеру создать собственную учетную запись администратора на атакованном сайте, загрузить файлы на серверы жертвы, отключить все плагины и пр.

 Вредоносное поведение распространяется на все файлы поддельно плагина. В частности, файл class-social-facebook.php маскируется под средство защиты от спама в социальных сетях и отправляет Злоумышленник список плагинов пользователя и при необходимости отключает их. Цель отключения всех плагинов заключается в том, чтоб деактивировать все плагины, блокирующие доступ к функциям авторизации или детектирующие попытки неавторизованного входа. Файлы class-term-metabox-formatter.php и class-admin-user-profile.php отправляют Злоумышленник информацию о версии WordPress и список всех пользователей с правами администратора. Plugin-header.php добавляет учетную запись с правами администратора под именем mw01main. Файл wp-spam-shield-pro.php связывается с сервером хакера, расположенном на mainwall.org, осведомляя его о установке вредоносного плагина новым пользователем. Информация, передаваемая этим файлом, включает учетные данные, URL-адресов зараженного сайта и IP-адрес сервера. Wp-spam-shield-pro.php также содержит вредоносный код, позволяющий Злоумышленник загрузить на сайт жертвы ZIP-архив, распаковать его и исполнить хранящиеся внутри файлы.

 Как полагают эксперты по безопасности из компании Sucuri, для распространения фальшивки Злоумышленник использовал скомпрометированную версию известного пакета плагинов для Wordpress All In One SEO Pack. Злоумышленник НЕ публиковал плагин в официальном репозитории WordPress, распространяемо его через другие источники.

 Напомним, ранее бэкдор был обнаружен в еще одном плагине для Wordpress - Display Widgets. Вредоносный код был выявлен в версиях Display Widgets 2.6.1 и Display Widgets 2.6.3. К моменту, когда команда WordPress удалила вредоносные версии плагина из официального репозитория, их уже успели установить более 200 тыс. пользователей.

Комментарии

Отправить комментарий

TOP 10

Русские солдаты воюют в Украине.

Изображение
Это не АТО, это ВОЙНА. Russian soldiers in Ukraine is WAR. Февраль 2014 года Россия начала необъявленную военную спецоперацию по оккупации Крыма. Русские солдаты на Украине принимают участие в войне, не важно, как «отпускники» или как «заблудившиеся». И как бы не старались спецслужбы и власти РФ скрыть этот факт, существует множество признаков, по которым можно с большой долей вероятности определить, отправили солдата на войну или нет. Этот материал будет обновляться по мере поступления новых данных. Российские солдаты в Украине: доказательства Это не АТО, это ВОЙНА это не АТО, это ВОЙНА Русские Орки-отморозки в Украинеи. Уникально то, что наше государство ведет переговоры с агрессором. Россия выступает в роли миротворца и руководство Украины с этим соглашается. С кем Украина ведет переговоры? С бандитами, с российскими оккупантами? Президент упорно не хочет назвать Россию Мы видим ложь и не задумываемся, какие это может иметь последствия. Лучший пример, когда войну на Донбас
дальше »

Россия Крым Донбасс

Изображение
Аннексия Крыма Россией.    Оккупация Автономной Республики Крым и города Севастополя Россией - вооруженная агрессия России, направленная на насильственное противоправное отторжения Крымской автономии и Севастополя от Украины и их присоединение к Российской Федерации на правах субъектов Российской Федерации, был осуществлен в течение марта 2014 года.    Насильственная аннексия Крыму не признается украинским государством, не признается Генеральной ассамблеей ООН, ПАСЕ, ПА ОБСЕ, а также противоречит решению Венецианской комиссии, зато российскими властями трактуется как « возвращение Крыма к России ». Согласно Закону Украины «Об обеспечении прав и свобод граждан и правовой режим на временно оккупированной территории Украины» территория Крымского полуострова в результате российской оккупации считается временно оккупированной территорией. В конце февраля - начале марта 2014 переброшенные из России и крымских баз Черноморского флота РФ войска без опознавательных знаков оккупи
дальше »

мы послали США

Изображение
Советский Союз рухнул более 26 лет назад. Но что случилось советским человеком — продолжает ли он существовать? Какие его черты унаследовал современный россиянин? Этим и другим вопросам была посвящена дискуссия, состоявшаяся в Еврейском музее и Центре толерантности при поддержке Фонда Егора Гайдара. В ней приняли участие социолог Алексей Левинсон, преподаватель истории Алексей Кузнецов и политолог Марк Урнов. В роли ведущего дискуссии выступил политолог Леонид Гозман. «Лента.ру» публикует выдержки из выступлений участников беседы. Враг у ворот Алексей Кузнецов: У постсоветского человека больше источников информации, больше возможностей для их сопоставления. А вот желания добывать ее у большинства россиян нет. Мне кажется, колоссальный объем материала по вопросу, жив ли сейчас советский человек, дала реакция на возврат государственной идеологии на центральные телеканалы. Он очень легко дался аудитории — она как будто соскучилась по телевизионной игле, от которой, казалось
дальше »

ядерный удар

Изображение
США могут нанести превентивный ядерный удар даже без согласия конгресса Глава Минобороны США Джеймс Мэттис считает, что президент страны Дональд Трамп в определенной ситуации может отдать приказ о нанесении превентивного ядерного удара без разрешения Конгресса. Такое заявление Мэттис сделал, выступая на слушаниях в комитете по иностранным делам сената, посвященных применению военной силы за рубежом. Трансляция заседания ведется на сайте комитета. «Если бы мы увидели, что какая-либо страна готовится к нанесению ядерного удара по США и это неизбежно, то я могу себе представить такую ситуацию.... Я считаю, что контроль со стороны конгресса не следует приравнивать к оперативному управлению», - сказал глава Пентагона. чи тайте та кже Что такое ДваДваДевять? Двести двадцать девять натуральное число между 228 и 230
дальше »

Россия продолжает поставку МиГ-29 Египту

Изображение
Россия продолжает реализацию контракта на поставку МиГ-29 Египту 15 ноября 2017 г., AEX.RU – Российская сторона продолжает выполнять контрактные обязательства по поставке истребителей МиГ-29 Египту, сообщает Интерфакс-АВН со ссылкой на пресс-службу Федеральной службы по военно-техническому сотрудничеству (ФСВТС) России. "Контракт на поставку самолетов МиГ-29М/М2 в Египет находится в стадии реализации. При этом обсуждать детали данного контракта полагаю некорректным по отношению к нашим египетским партнерам", - заявил официальный представитель ФСВТС. В июне на авиасалоне "Ле Бурже" глава Рособоронэкспорта Александр Михеев сообщил "Интерфаксу", что Россия начала поставлять истребители МиГ-29 в Египет. "Согласно контракту, уже выполнены первые поставки. Сейчас идет обучение пилотов", - заявил А.Михеев. О том, что Египет получил часть самолетов Миг-29 в рамках контракта с Россией, заявлял в конце апреля "Интерфаксу" замминистра
дальше »

ГДЕ ДЕНЬГИ - ВОВА ?

Изображение
Нельзя бесконечно ныть и смотреть как Россия вымирает пока воры и самозванцы у власти выкачивают все ресурсы на запад. Нужно просто не дать ворам воровать:   rospil.info Заставить их ремонтировать дороги:   rosyama.ru Это наша страна. Это наши деньги. Это дороги, по которым можно ездить. Это нормальное медицинское обслуживание. Это качественное образование. Это надежда на лучшую жизнь для нас и наших детей Присоединяйтесь! ! Россия по статистике ООН, занимает: 1-е место в мире по добыче и экспорту природного газа(35%мировой добычи). 1-е место в мире по величине природных ресурсов. 1-е место в мире по запасам и физическому объёму экспорта алмазов и 2-е место по их добыче. 2-е место в мире по разведанным запасам платины и 1-е место по её экспорту. 1-е место в мире по разведанным запасам серебра. 2-е место в мире по разведанным запасам золота. 1-е место в мире по разведанным запасам каменного угля(23% мировых запасов углей). 1-е место в мире по запасам лесных ресурсов(23% мировых за
дальше »

РОССИЯ НЕ НАРУШАЛА БУДАПЕШТСКИЙ МЕМОРАНДУМ ОТНОСИТЕЛЬНО УКРАИНЫ

Изображение
Министр иностранных дел России Сергей Лавров заявил, что его страна не нарушала Будапештского меморандума, в котором гарантировала безопасность Украины в обмен на отказ от ядерного арсенала. Дипломат заверил, что нормы данного соглашения соблюдены, говорится в сюжете ТСН.19:30. Лавров пояснил, что Москва не задействовала против Киева своего атомного оружия, поэтому обвинять Кремль не в чем. "Россия, США и Великобритания обещали не применять против Украины ядерного оружия. Я напомню, что Россия так и не применяла и не угрожала ядерным оружием Украине, поэтому никакого нарушения Будапештского меморандума не состоялось", - заявил руководитель российского МИД.  Правда, Лавров не упомянул про остальные пункты меморандума, в которых говорится о недопущении вообще любого вооруженного конфликта между странами-подписантами, а также о воздержании от экономического давления и об уважении к границам Украины.
дальше »

прощай немытая россия

Изображение
За время второго срока Путина из РФ уехал почти миллион человек В 2015-ом из России навсегда уехало 350 тысяч человек. Годом раньше – еще 300 тысяч, а в 2013 году – 200 тысяч. (в 2009-ом было 32 500 чел.). Американская разведывательно-аналитическая компания Stratfor обнародовала свежие  данные о количестве уехавших из России. По ее подсчетам, только в 2015 году Россию покинули 350 тысяч человек. Годом раньше – еще 300 тысяч, а в 2013 году – 200 тысяч. Это значительно больше, чем в худшие годы неблагополучных девяностых и в совокупности сравнимо с количеством "беглецов" из СССР во время Второй мировой войны: тогда из страны уехало, по разным данным, от 700 тыс. до 1 млн. человек. Этот тренд ранее отмечали и другие исследователи, однако цифры Stratfor в несколько раз превышают официальные оценки. По официальной статистике, в 2014 году число уехавших за рубеж граждан России составило лишь 53235 человек. В кризисные времена президентства Бориса Ельцин
дальше »