2 min

Tisíce webů na WordPressu pracovaly pro zločince

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti odhalili rozsáhlou kyberzločineckou infrastrukturu, která využívala přibližně 2 000 napadených webů na WordPressu. Ve většině případů šlo o zastaralé instalace s neaktualizovanými pluginy a známými bezpečnostními chybami.

Tisíce webů na WordPressu pracovaly pro zločince

Zdroj: Shutterstock

Bezpečnostní analytici z Check Point Research zveřejnili výsledky vyšetřování rozsáhlé operace nazvané StopAndProtect, která ukazuje, jak mohou útočníci zneužít špatně spravované weby na WordPressu. Podle jejich zjištění se jim podařilo ovládnout přibližně 2 000 webových domén postavených na WordPressu a současně vytvořit síť asi 5 000 infikovaných počítačů, které společně sloužily jako distribuovaná infrastruktura pro další kybernetické útoky.

WordPress je dnes nejrozšířenějším redakčním systémem na světě. Pohání zhruba 43 procent všech webových stránek, od osobních blogů až po rozsáhlé zpravodajské portály a internetové obchody. Právě jeho popularita z něj dělá častý cíl útočníků.

Útočníci využili především zanedbané weby

Vyšetřování ukázalo, že samotný WordPress nebyl hlavní příčinou incidentu. Útočníci se zaměřovali především na weby, jejichž správci dlouhodobě zanedbávali aktualizace systému i používaných pluginů.

Výzkumníci popsali například jeden z kompromitovaných webů, který běžel na pět let staré verzi WordPressu. Ta obsahovala přibližně 40 známých bezpečnostních zranitelností, které útočníkům výrazně usnadnily převzetí kontroly nad serverem.

Operace StopAndProtect přitom nesloužila pouze k šíření ransomwaru. Podle Check Point Research byla využívána také pro distribuci dalšího malwaru, krádeže dat, sledování obětí i provoz rozsáhlé infrastruktury, kterou mohli útočníci využívat při dalších kampaních.

Bezpečnostní expert Eli Smadja z Check Point Research uvedl, že případ ukazuje, jak lze tisíce špatně udržovaných WordPress webů proměnit v distribuovanou zločineckou síť pro doručování malwaru, sledování uživatelů, krádeže dat i ransomware.

WordPress zůstává bezpečný, pokud se správně spravuje

Přestože podobné zprávy mohou vzbuzovat obavy, odborníci neupozorňují na zásadní chybu samotného WordPressu. Hlavním problémem bývá jeho zanedbaná údržba. Většina úspěšných útoků míří na staré verze systému nebo pluginy, pro které již existují veřejně známé bezpečnostní opravy.

Doporučení jsou proto poměrně jednoduchá. Správci by měli pravidelně aktualizovat WordPress i všechny pluginy a šablony, odstraňovat nepoužívaná rozšíření a využívat kvalitní webhosting, který dokáže odhalovat podezřelou aktivitu. Stejně důležité je vytváření pravidelných záloh, aby bylo možné web v případě napadení rychle obnovit.

Výzkumníci zároveň varují před novou metodou sociálního inženýrství. Pokud web nečekaně zobrazí CAPTCHA s pokyny, aby uživatel kopíroval nebo spouštěl příkazy mimo internetový prohlížeč, jde s velkou pravděpodobností o podvod. V takové situaci doporučují stránku okamžitě opustit.

Reklama

Další články z cdr.cz

Stačí nápad a pár vět. Meta ukázala AI aplikaci pro tvorbu interaktivních her

Leakeři zveřejnili další záběry z GTA 6. Situace může být vážnější, než se zdálo

Úniky kolem GTA 6 pokračují a nejnovější zveřejněné video vyvolalo další otázky. Podle všeho už nemusí jít...

Nový závod o Měsíc začíná. Čínská mise zamíří tam, kam se zatím nikdo nedostal

Čína se chystá vyslat misi Chang’e 7 k jižnímu pólu Měsíce. Právě tam by se mohl nacházet vodní led, který...

Nové baterie zvládnou přes 60 tisíc cyklů. Nabijí se za tři minuty

Australští vědci představili významný pokrok ve vývoji zinkovo-jodových baterií. Laboratorní prototyp...

Astronomové narazili na exoplanetu, která se zcela vzpírá dosavadním teoriím

Nově objevená exoplaneta GJ 523b zaujala astronomy hned z několika důvodů. Je přibližně třiadvacetkrát...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Tisíce webů na WordPressu pracovaly pro zločince

Velké zdražení tepla „bez boje“. Babiš slíbil levnější energie, lidé ve městě se diví

Ohlédnutí za unikátním festivalem: Vystupovat tady je pocta, musí přijít pozvání, říká účinkující

Babiš se pochválil, že se modlil a přišel déšť. Etzler mu natočil odpověď, která baví tisíce lidí

Týden podle hvězd: Váhy přestanou ustupovat, Štíři prohlédnou člověka, kterému příliš věřili

Nákup ojetiny na inzerát: Právník radí, co by nikdy nemělo chybět v kupní smlouvě