已持续 5 年，至少 100 万个 WordPress 网站遭到攻击

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2023-4-13 14:47:34

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

IT之家 4 月 13 日消息，网络安全公司 Sucuri 报道，近日发现了影响至少 100 万个 WordPress 网站的活动，最早可追溯到 2017 年，安全专家将其命名为 Balad Injector。

已持续 5 年，至少 100 万个 WordPress 网站遭到攻击持续,至少,万个,wordpress,网站

IT之家从 Sucuri 报告中获悉，Balada Injector 攻击浪潮大约每月发生一次，每次攻击都使用新注册的域名来逃避阻止列表。

已持续 5 年，至少 100 万个 WordPress 网站遭到攻击持续,至少,万个,wordpress,网站

该活动主要目的是引导用户重定向到虚假技术支持页面、欺诈性彩票中奖和推送通知诈骗。

已持续 5 年，至少 100 万个 WordPress 网站遭到攻击持续,至少,万个,wordpress,网站

Balada 的脚本专注于从 wp-config.php 文件中窃取数据库凭据等敏感信息，因此即使网站所有者清除了感染并修补了他们的附加组件，攻击者仍会保留他们的访问权限。

已持续 5 年，至少 100 万个 WordPress 网站遭到攻击持续,至少,万个,wordpress,网站

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！