4
已持续 5 年，至少 100 万个 WordPress 网站遭到攻击
source link: https://finance.sina.com.cn/tech/digi/2023-04-13/doc-imyqffyk6921464.shtml
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
已持续 5 年，至少 100 万个 WordPress 网站遭到攻击
IT之家 4 月 13 日消息，网络安全公司 Sucuri 报道，近日发现了影响至少 100 万个 WordPress 网站的活动，最早可追溯到 2017 年，安全专家将其命名为 Balad Injector。
IT之家从 Sucuri 报告中获悉，Balada Injector 攻击浪潮大约每月发生一次，每次攻击都使用新注册的域名来逃避阻止列表。
该活动主要目的是引导用户重定向到虚假技术支持页面、欺诈性彩票中奖和推送通知诈骗。
Balada 的脚本专注于从 wp-config.php 文件中窃取数据库凭据等敏感信息，因此即使网站所有者清除了感染并修补了他们的附加组件，攻击者仍会保留他们的访问权限。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK