DIABASTE DWREAN SEC CYP 06
DIGITAL TV 172
4 Ιανουαρίου 2022 12:10

Ψεύτικη εκστρατεία Ransomware στοχεύει κατόχους ιστότοπων WordPress & ζητάει λύτρα

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252Ffea4c97d55cad7c084cd49c21364f406 XL

Σύμφωνα με πληροφορίες, οι εισβολείς είχαν πρόσβαση και επεξεργάστηκαν τμήματα HTML μιας κατά τα άλλα νόμιμης προσθήκης του WordPress. Αυτό αποσκοπούσε στο να φαίνεται οτι ο ιστότοπος είχε κρυπτογραφηθεί και όλο το περιεχόμενο δεν ήταν προσβάσιμο. Στη συνέχεια χρησιμοποίησαν κάποιον μαγικό βοηθό PHP για να τροφοδοτήσουν ένα χρονόμετρο αντίστροφης μέτρησης στη σημείωση λύτρων, δημιουργώντας μια αίσθηση επείγοντος που χαρακτηρίζει τις επιθέσεις ransomwareΑν και το ποσό εκβιασμού είναι σίγουρα χαμηλό σε σύγκριση με τα τυπικά λύτρα στις μέρες μας, μπορεί να αποφέρει στους εγκληματίες αρκετά χρήματα, αν αρκετοί πέσουν στην παγίδα. Τη στιγμή που γράφεται αυτό το άρθρο, 0,1 Bitcoin ισοδυναμεί με 4.769 δολάρια.

Σύμφωνα με πληροφορίες, οι εισβολείς είχαν πρόσβαση και επεξεργάστηκαν τμήματα HTML μιας κατά τα άλλα νόμιμης προσθήκης του WordPress. Αυτό αποσκοπούσε στο να φαίνεται οτι ο ιστότοπος είχε κρυπτογραφηθεί και όλο το περιεχόμενο δεν ήταν προσβάσιμο. Στη συνέχεια χρησιμοποίησαν κάποιον μαγικό βοηθό PHP για να τροφοδοτήσουν ένα χρονόμετρο αντίστροφης μέτρησης στη σημείωση λύτρων, δημιουργώντας μια αίσθηση επείγοντος που χαρακτηρίζει τις επιθέσεις ransomware.

Ευτυχώς, οι κάτοχοι ιστοτόπων που επηρεάστηκαν είχαν τη λογική να ζητήσουν βοήθεια, να διερευνήσουν και τελικά να αποκαλύψουν την απάτη.

Για να αποτραπούν τέτοιου είδους απάτες, προτείνονται τα παρακάτω:

· Επανεξέταση των χρηστών-διαχειριστών στον ιστότοπο, με αφαίρεση τυχόν ψευδών λογαριασμών και ενημέρωση/αλλαγή όλων των κωδικών πρόσβασης wp-admin

· Ασφάλιση της σελίδας του διαχειριστή wp-admin

· Αλλαγή σε άλλους κωδικούς πρόσβασης για τα σημεία πρόσβασης (όπως βάση δεδομένων, FTP, cPanel, κ.λπ.)

· Τοποθέτηση του ιστότοπου πίσω από ένα τείχος προστασίας

· Διατήρηση αντίγραφων ασφαλείας του περιεχομένου του ιστοτόπου, σε περίπτωση που ο ιστότοπος υποστεί ποτέ πραγματική επίθεση ransomware

Στα καλά νέα, το ψηφιακό πορτοφόλι των απατεώνων δεν διέθετε κάποιο ψηφιακό νόμισμα στο όνομά του. Αν και είναι πονηρή, η καμπάνια φαίνεται ότι είχε μηδενική επιτυχία εξαπατώντας τους πελάτες του WordPress.

Πηγή: https://bitdefender.gr/blog/ekstrateia-ransomware/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Κυκλοφορεί το νέο τεύχος του περιοδικού «Security Report Cyprus»

    Κυκλοφορεί το νέο τεύχος του περιοδικού «Security Report Cyprus»

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή ...
  • <strong>Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης</strong>

    Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης

    Στα μάτια των περισσοτέρων όλοι οι φακοί κάμερας είναι ίδιοι και κάθε φακός κρίνεται ικανοποιητικός αρκεί να παρέχει εικόνες υψηλής ευκρίνειας. Στον κόσμο των ειδικών όμως, τα πράγματα είναι αρκετ...
  • <strong>Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης</strong>

    Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης

    Ένα καλώδιο Ethernet είναι ένας κοινός τύπος καλωδίου δικτύου που χρησιμοποιείται ευρέως σήμερα για την ενσύρματη σύνδεση πολλών συσκευών, όπως οι υπολογιστές, τα switches, οι κάμερες ασφαλείας, τ...
  • <strong>Internet of Things</strong>

    Internet of Things

    Το Διαδίκτυο των πραγμάτων (IoT) αποτελείται από έξυπνες συσκευές που επικοινωνούν μεταξύ τους. Δίνει τη δυνατότητα σε αυτές τις συσκευές να συλλέγουν και να ανταλλάσσουν δεδομένα. Εκτός αυτού, το...
  • Κάμερες εξωτερικού χώρου

    Κάμερες εξωτερικού χώρου

    Η επιλογή της κατάλληλης κάμερας για τον κατάλληλο χώρο είναι μια δύσκολη απόφαση που αντιμετωπίζουν τόσο οι εγκαταστάτες, όσο και οι τελικοί πελάτες, μιας και η αγορά σήμερα διαθέτει αμέτρητες συ...
  • Ajax Special Event

    Ajax Special Event

    Το 4ο κατά σειρά εικονικό event της Ajax Systems πραγματοποιήθηκε με επιτυχία στις 11 Οκτωβρίου του 2022 και η εταιρία παρουσίασε στο κοινό των integrators νέα προϊόντα, λογισμικά και πολλές ακόμα...
  • Συναγερμοί οικίας vs επιχείρησης

    Συναγερμοί οικίας vs επιχείρησης

    Οι τεχνικές παραβίασης των δραστών διαρκώς εξελίσσονται. Για αυτό άλλωστε η ζήτηση για συστήματα ασφαλείας τόσο σε οικίες όσο και σε επαγγελματικούς χώρους  αυξάνεται ή (τουλάχιστον) σταθεροπ...
  • Συνέντευξη με τον Αλέξανδρο Φείδα

    Συνέντευξη με τον Αλέξανδρο Φείδα

    Η φετινή χρονιά, είναι χρονιά γιορτής για την Sigma Security, καθώς συμπληρώνει 45 χρόνια επιτυχούς δραστηριότητας στο κλάδο της ηλεκτρονικής ασφάλειας! Η Sigma Security δημιουργήθηκε το 1977 και ...
  • VMS: αυτά είναι μερικά από τα βασικότερα κριτήρια αγοράς του

    VMS: αυτά είναι μερικά από τα βασικότερα κριτήρια αγοράς του

    Επιχειρηματική ευφυΐα, βελτιωμένη διαχείριση συμβάντων, πλούσια αναλυτικά στοιχεία και υψηλή ασφάλεια, αυτές είναι μόνο μερικές από τις σύγχρονες δυνατότητες των νέων συστημάτων διαχείρισης βίντεο...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design