- 当前位置：首页 >系统运维 >网络犯罪分子正在利用 WordPress 后门劫持网站
网络犯罪分子正在利用 WordPress 后门劫持网站
发布时间：2025-11-05 15:29:50 来源：技术快报 作者：系统运维
Bleeping Computer 网站披露，网络某新型恶意软件冒充合法缓存插件来攻击 WordPress 网站，犯罪分正允许威胁攻击者创建管理员账户控制网站的利用活动。
据悉，门劫该恶意软件具有多种功能，持网不仅能够管理插件，网络在被攻击网站上隐藏自身的犯罪分正活动插件，还可以替换内容或将某些用户重定向到其它恶意链接上。利用
“假冒”插件具体详情7 月份，门劫WordPress 的持网 Wordfence 安全插件制造商 Defiant 公司安全分析师，在清理一个网站时发现了这个新恶意软件。网络经研究人员仔细观察分析，犯罪分正发现该恶意软件 "带有专业的利用开头注释"，以伪装成缓存工具（缓存工具通常有助于减少服务器压力和提高页面加载时间）。门劫
值得一提的持网是，恶意软件可能是在故意模仿缓存工具，以确保在人工检查时不会被发现。此外，恶意插件还被设置为将自己排除在 "活动插件 "列表之外，以此逃避检查。免费信息发布网
恶意软件具有以下功能：
创建用户：创建一个名为 "superadmin "的用户，该用户拥有硬编码密码和管理员级权限，第二个功能是删除该用户以清除感染痕迹。
在网站上创建恶意管理员用户（Wordfence）
机器人检测：当访客被识别为机器人（如搜索引擎爬虫）时，恶意软件会向它们提供不同的内容，如垃圾邮件，导致它们索引被入侵网站的恶意内容。因此，管理员可能会看到流量突然增加，或用户报告抱怨被重定向到恶意位置。内容替换：恶意软件可以更改帖子和页面内容，插入垃圾链接或按钮。网站管理员会收到未修改的内容，以延迟网络攻击者入侵的现象。插件控制：恶意软件操作员可以远程激活或停用被入侵网站上的任意 WordPress 插件。不仅如此，恶意软件还会清除网站数据库中的痕迹。
控制插件的亿华云计算激活/停用（Wordfence）
远程调用：恶意软件能够检查特定用户的代理字符串，允许网络攻击者远程激活各种恶意功能。研究人员在一份报告中表示，在以牺牲网站自身的搜索引擎优化排名和用户隐私为代价前提下，上述功能为网络攻击者提供了远程控制受害网站并使其货币化所需的一切条件。
目前，Defiant 没有提供任何有关被新恶意软件入侵网站数量的详细信息，其研究人员也尚未确定最初的访问载体，但已为 Wordfence 免费版用户发布了检测签名，并添加了防火墙规则，以保护高级版、关怀版和响应版用户免受后门攻击。
入侵网站的典型方法包括窃取凭证、暴力破解密码或利用现有插件或主题中的漏洞。因此，网站所有者应为管理员账户使用强大的登陆凭据，保持插件更新并删除不使用的附加组件和用户。亿华云
文章来源：https://www.bleepingcomputer.com/news/security/new-wordpress-backdoor-creates-rogue-admin-to-hijack-websites/
- 上一篇：我想很多人都试过装双系统，windows系统在重装的时候总是把MBR重写了，重装windows后无法找到ubuntu的引导。恢复引导其实也很简单，找个ubuntu的安装盘，从安装盘启动，试用ubuntu，打开终端。 1、运行命令：sudo fdisk -l （这里不是数字1，是字母l），找到ubuntu所在根目录。2、运行命令：sudo mkdir /media/tmpdir 建立临时文件夹，然后输入命令：sudo mount /dev/sda11 /media/tmpdir挂载系统。3、接下来是最重要的一步，输入命令: sudo grub-install --root-directory=/media/tmpdir /dev/sda （注意，这里就是sda，后面不要写成sda11），假如显示no error report，则表示基本成功了。 4、接下来，重启系统.这时引导已经像往常一样了。但先不要进入windows，先进入ubuntu，在终端中输入命令：sudo update-grub2 更新grub后方成功完成，这时候就可以重启进入任意一个系统了注意事项：可能你显示的跟我不一样，因为我这是在真正的ubuntu系统下截的图，我这里的挂载情况是这样的。
- 下一篇：摩托罗拉M外放音质如何？（详解摩托罗拉M的外放音质表现及用户评价）
- 宏碁电脑错误等待F10的解决方法（解决宏碁电脑启动时出现错误等待F10的问题）
- 三星S8值得买吗？（全面屏设计带来的颠覆性体验）
- DellE6410笔记本电脑的性能和功能（一款值得信赖的商务工作伴侣）
- 探索OlympusEM10（为你揭示EM10的功能和性能，并让你对其爱不释手）
- 技嘉760性能评测及用户体验（全面升级，畅快游戏体验）
- 魅族M1Metal拆机全揭秘（一起来看看魅族M1Metal的内部结构吧！）
- AMD锐龙处理器的卓越性能与革新技术（揭秘AMD锐龙处理器的优势和未来前景）
- 宏基E5-572Gmx笔记本电脑的性能和功能介绍（一款适合办公和娱乐的高性能笔记本电脑）
- gcc和ifort编译器都是开发人员较为常用的，之前小编也介绍过了关于gcc编辑器在Ubuntu中安装的技巧，今天我们就来介绍Ubuntu安装ifort编译器的技巧。方法如下：Intel Fortan Compiler简称ifort, Windows下的ifort是收费的，但是Linux系统下提供免费的ifort,可以在下面的链接中下载需要的版本(必须先注册，随后会收到官网发来的邮件，里面提供了接下来安装需要的series-number)http://software.intel.com/en-us/articles/non-commercial-software-download/在Ubuntu下安装ifort之前，需要先安装一些软件包sudo apt-get install build-essentialsudo apt-get install g++sudo apt-get install gcc-multilibsudo apt-get install rpmsudo apt-get install openjdk-6-jre-headlesssudo apt-get install libstdc++6将下载下来的文件解压 tar -zxvf l...tgz安装进入上面解压过后的文件夹，sudo install.sh安装一共分六步，根据自己的需要选择设置信息，一般一路enter下去即可。修改运行环境信息将source /opt/intel/bin/ifortvars.sh ia32 添加到 ～/.bashrc文件里检测安装是否成功ifort -v 或 ifort -V以上就是小编总结出来的安装ifort编译器的方法了。有需要的友友可以按照小编的方法一步步来，以防系统安装出错。希望本教程可以帮助到你。
- 显卡的位置及寻找技巧（探索显卡的安装位置与优化选择）
随便看看
- Copyright © 2025 Powered by 网络犯罪分子正在利用 WordPress 后门劫持网站,技术快报 滇ICP备2023006006号-46sitemap