2 min

Tisíce webů na WordPressu pracovaly pro zločince

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti odhalili rozsáhlou kyberzločineckou infrastrukturu, která využívala přibližně 2 000 napadených webů na WordPressu. Ve většině případů šlo o zastaralé instalace s neaktualizovanými pluginy a známými bezpečnostními chybami.

Tisíce webů na WordPressu pracovaly pro zločince

Zdroj: Shutterstock

Bezpečnostní analytici z Check Point Research zveřejnili výsledky vyšetřování rozsáhlé operace nazvané StopAndProtect, která ukazuje, jak mohou útočníci zneužít špatně spravované weby na WordPressu. Podle jejich zjištění se jim podařilo ovládnout přibližně 2 000 webových domén postavených na WordPressu a současně vytvořit síť asi 5 000 infikovaných počítačů, které společně sloužily jako distribuovaná infrastruktura pro další kybernetické útoky.

WordPress je dnes nejrozšířenějším redakčním systémem na světě. Pohání zhruba 43 procent všech webových stránek, od osobních blogů až po rozsáhlé zpravodajské portály a internetové obchody. Právě jeho popularita z něj dělá častý cíl útočníků.

Útočníci využili především zanedbané weby

Vyšetřování ukázalo, že samotný WordPress nebyl hlavní příčinou incidentu. Útočníci se zaměřovali především na weby, jejichž správci dlouhodobě zanedbávali aktualizace systému i používaných pluginů.

Výzkumníci popsali například jeden z kompromitovaných webů, který běžel na pět let staré verzi WordPressu. Ta obsahovala přibližně 40 známých bezpečnostních zranitelností, které útočníkům výrazně usnadnily převzetí kontroly nad serverem.

Operace StopAndProtect přitom nesloužila pouze k šíření ransomwaru. Podle Check Point Research byla využívána také pro distribuci dalšího malwaru, krádeže dat, sledování obětí i provoz rozsáhlé infrastruktury, kterou mohli útočníci využívat při dalších kampaních.

Bezpečnostní expert Eli Smadja z Check Point Research uvedl, že případ ukazuje, jak lze tisíce špatně udržovaných WordPress webů proměnit v distribuovanou zločineckou síť pro doručování malwaru, sledování uživatelů, krádeže dat i ransomware.

WordPress zůstává bezpečný, pokud se správně spravuje

Přestože podobné zprávy mohou vzbuzovat obavy, odborníci neupozorňují na zásadní chybu samotného WordPressu. Hlavním problémem bývá jeho zanedbaná údržba. Většina úspěšných útoků míří na staré verze systému nebo pluginy, pro které již existují veřejně známé bezpečnostní opravy.

Doporučení jsou proto poměrně jednoduchá. Správci by měli pravidelně aktualizovat WordPress i všechny pluginy a šablony, odstraňovat nepoužívaná rozšíření a využívat kvalitní webhosting, který dokáže odhalovat podezřelou aktivitu. Stejně důležité je vytváření pravidelných záloh, aby bylo možné web v případě napadení rychle obnovit.

Výzkumníci zároveň varují před novou metodou sociálního inženýrství. Pokud web nečekaně zobrazí CAPTCHA s pokyny, aby uživatel kopíroval nebo spouštěl příkazy mimo internetový prohlížeč, jde s velkou pravděpodobností o podvod. V takové situaci doporučují stránku okamžitě opustit.

Reklama

Další články z cdr.cz

Nový závod o Měsíc začíná. Čínská mise zamíří tam, kam se zatím nikdo nedostal

Nové baterie zvládnou přes 60 tisíc cyklů. Nabijí se za tři minuty

Australští vědci představili významný pokrok ve vývoji zinkovo-jodových baterií. Laboratorní prototyp...

Astronomové narazili na exoplanetu, která se zcela vzpírá dosavadním teoriím

Nově objevená exoplaneta GJ 523b zaujala astronomy hned z několika důvodů. Je přibližně třiadvacetkrát...

Téměř 50 let od startu pokračuje mise Voyager 2. Inženýři sondě zdloužili život

Sonda Voyager 2 se pohybuje mezihvězdným prostorem už téměř půl století po svém startu. Inženýři NASA nyní...

Kvantová revoluce se přiblížila. IBM zvládlo výpočet, který superpočítače neumí

IBM společně s University of Chicago představily jeden z nejvýznamnějších výsledků v historii kvantových...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Tisíce webů na WordPressu pracovaly pro zločince

„Byli jsme napadeni.“ Jednání ztroskotala, situace v Severní Americe se vyostřuje

Ohlédnutí za unikátním festivalem: Vystupovat tady je pocta, musí přijít pozvání, říká účinkující

Babiš se pochválil, že se modlil a přišel déšť. Etzler mu natočil odpověď, která baví tisíce lidí

Týden podle hvězd: Váhy přestanou ustupovat, Štíři prohlédnou člověka, kterému příliš věřili

Hudba nemá slova. Přesto si při ní různí lidé dokážou představovat překvapivě podobný příběh