آلوده شدن کاربران وب سایت های Wordpress

به تازگی پلاگین مخرب Wordpress که خود را Yoast SEO معرفی می کند ، وب سایت های Wordpress را آلوده می کند و در مسیر wp-content/plugins/contact-form در وب سایت قرار می گیرد . سپس کد javascript را در قسمت header تمام page های وب سایت ، تزریق می کند. کاربران وب سایت آلوده ، صفحه جعلی java update را مشاهده می کنند که با کلیک کردن ، فایل آلوده ای بر روی سیستم کاربران نصب می شود. برای پیشگیری از 2FA و WAF استفاده کنید.