Volgens The Hacker News zijn tot wel 9.000 websites gehackt via een onlangs onthuld beveiligingslek in de tagDiv Composer-plugin op het WordPress-platform. Deze fout stelt hackers in staat om zonder authenticatie schadelijke code in de broncode van de webapplicatie te plaatsen.
Beveiligingsonderzoekers van Sucuri zeggen dat dit niet de eerste keer is dat de Balada Injector-groep kwetsbaarheden in tagDiv-thema's aanpakt. In de zomer van 2017 vond een grootschalige malware-infectie plaats, toen twee populaire WordPress-thema's, Newspaper en Newsmag, actief werden uitgebuit door hackers.
Balada Injector is een grootschalige operatie die voor het eerst in december 2022 door Doctor Web werd ontdekt, waarbij de groep misbruik maakte van meerdere kwetsbaarheden in WordPress-plug-ins om achterdeurtjes te installeren op gecompromitteerde systemen.
Veel hackergroepen proberen WordPress-websites te infecteren met malware
Het belangrijkste doel van deze activiteiten is om bezoekers naar gecompromitteerde websites te leiden, naar neppagina's voor technische ondersteuning, pagina's met loterijwinsten en aankondigingen van oplichting. Sinds 2017 zijn meer dan 1 miljoen websites getroffen door Balada Injector.
Belangrijke operaties omvatten het misbruiken van de kwetsbaarheid CVE-2023-3169 om schadelijke code te injecteren en toegang te verkrijgen tot websites door backdoors te installeren, schadelijke plug-ins toe te voegen en beheerders aan te stellen om de website te beheren.
Sucuri beschrijft dit als een van de meest geavanceerde aanvallen die worden uitgevoerd door een geautomatiseerd programma dat de installatie van een plugin vanuit een ZIP-bestand nabootst en activeert. De aanvallen die eind september 2023 werden waargenomen, maakten gebruik van willekeurige code-injectie om malware te downloaden en te starten vanaf externe servers om de wp-zexit-plugin te installeren op doelgerichte WordPress-websites.
Bronlink
![Dong Nai OCOP-transitie: [Deel 2] Het openen van een nieuw distributiekanaal](https://vphoto.vietnam.vn/thumb/402x226/vietnam/resource/IMAGE/2025/11/09/1762655780766_4613-anh-1_20240803100041-nongnghiep-154608.jpeg)
Reactie (0)