Extended News
Експерти по компютърна сигурност от Sucuri съобщават за нова зловредна инфекция жертва, на която в последно време са станали голям брой сайтове използващи безплатната система WordPress.При заразяване, сайта продължава да работи в обичайния режим.
За сега експертите не са изследвали напълно зловредният код, но въпреки това вече са известни някои характеристики:
1. Поразяват се само сайтове изградени на базата на WordPress.
2. Жертви на инфекцията стават само сайтове използващи стари версии на плъгини или слаби пароли.
3. Основната цел на зловредният код е „инжектирането“ на спам в заразеният сайт.
2. Жертви на инфекцията стават само сайтове използващи стари версии на плъгини или слаби пароли.
3. Основната цел на зловредният код е „инжектирането“ на спам в заразеният сайт.
Освен това, зловредният код поврежда легитимните файлове на сайта. Поразява не само ядрото на WordPress, но също и темите и плъгините. В резултат заедно с (или вместо) нормалното съдържание, се изобразяват и различни PHP грешки.
За възможно заразяване на сайта например може да се съди при наличието на следната грешка:
Parse error: syntax error, unexpected ‘)’ in /home/user/public_html/site/wp-config.php on line 91
Единственото решение за сега е отстраняването на зловредния код и възстановяване на повредените файлове от резервно копие.