Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 06, 2018 Marco Schiaffino Attacchi, Emergenze, Hacking, In evidenza, Malware, News, RSS 1
La logica è la stessa di un esercito di zombie, che quando miete una nuova vittima ingrossa le sue fila. Al posto di persone, però, qui si parla di siti Internet e, nel dettaglio, di siti gestiti con WordPress.
L’allarme è stato lanciato da Defiant, che ha rilevato l’attività sospetta (questo è un eufemismo) da parte di circa 20.000 siti WordPress.
Chiunque stia controllando la botnet, spiegano i ricercatori, sta utilizzando uno script che avvia una serie di tentativi di autenticazione tramite protocollo XML-RPC coordinati attraverso un complesso sistema di comunicazione che sfrutta quattro server Command and Control e 14.000 server proxy.
Lo script utilizzato dai pirati informatici può essere definito come una sorta di “Brute Forcing intelligente”, che utilizza sia password molto comuni, sia una serie varianti basate sul nome dell’account utilizzato per l’accesso.
Tutti i server C&C individuati sono “a prova di proiettile”, cioè in condizioni tali da essere al sicuro da qualsiasi intervento delle forze di polizia. Secondo i ricercatori sono dislocati in Olanda, Romania e Russia. Bloccare l’attacco, quindi, risulta piuttosto difficile.
Ciò nonostante, gli analisti di Defiant sono riusciti a infiltrare alcuni server per accedere al sistema di controllo, dove hanno scoperto che vengono sistematicamente raccolti i log degli attacchi ed è memorizzato anche un elenco dei siti compromessi utilizzati per l’attacco.
Il suggerimento, per gli amministratori di siti che possono essere vittima dell’attacco, è di attivare funzioni che blocchino l’accesso dopo un determinato numero di tentativi falliti.
Defiant sta anche contattando i provider coinvolti (cioè quelli che forniscono il servizio di hosting ai siti compromessi) per orchestrare le contromisure necessarie per bloccare l’attacco.
Giu 25, 2024 0
Mag 09, 2024 0
Apr 22, 2024 0
Mar 07, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...
One thought on “WordPress contro WordPress: 20.000 siti stanno attaccando altri siti”