انتشار بدافزار جدید برای Wordpress

به تازگی بدافزاری برای وب سایت های با ساختار Wordpress منتشر شده است که تاکنون ۵۰۰۰ وب سایت Wordpress را هک نموده است. این بدافزار ابتدا یوزری با نام wpx_admin که پسورد آن hardcode شده است را ایجاد می نماید ، سپس پلاگین آلوده ای را دانلود و بر روی وب سایت نصب می کند. در نهایت فرایند Exfiltartion و سرقت اطلاعات را انجام داده و اطلاعات را به سرور https://wp3[.]xyz ارسال می کند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما