Tysiące zainfekowanych stron WordPress pobiera keyloggery i kopie Monero

Kopią krypto-walutę Monero i szpiegują wpisywane dane w pola tekstowe: tak robi tysiące zainfekowanych stron opartych o WordPress przez złośliwy kod JavaScript.

[dzikdzikdzik]

@zwierzak40 Sprytnie, dlatego nie mam zaufania do kodu nad ktorym nie mam kontroli.

[dzikdzikdzik]

Darmowe dodatki, szablony, wtyczki juz nie linkuja do p---o tylko zuzywaja moc procesora. Co za czasy, kiedys tego nie bylo.

[AVLab]

@zwierzak40: posiadasz jakieś szczegóły, kawałki kodu, plików, screeny - coś, co by pomogło zlokalizować złośliwy skrypt?

[zwierzak40]

@AVLab: Niestety, nie. Kod był naprawdę krótki - do tabeli wp_options zapisywał adresy IP zalogowanych użytkowników z uprawnieniami administora/superadministratora, a potem sprawdzał czy adres użytkownika odwiedzającego to któryś z tych adresów - jak nie, za pomocą wp_enqueue_script wczytywał skrypt JS z jakieś dzikiej domeny. Reklama wczytywana przez właśnie JS w oknie na stronie. Reklamy anglojęzyczne (produkty finansowe - inwestowanie, waluty itp., gry online, wirtualne kasyna). Żadne p---o czy inne, który