Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Opisi virusa, 25.03.2024, 11:30 AM

Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači kompanije Sucuri koji su otkrili ovaj malver. Oni su pozvali vlasnike veb sajtova da ažuriraju softver i odmah preduzmu mere kako bi zaštitili svoje sajtove i posetioce.

Taktika malvera Sign1 čini ga značajnom pretnjom. Malver generiše dinamičke URL-ove, što otežava bezbednosnom softveru da ih identifikuje i blokira. Pored toga, sam kod je zamagljen, što dodatno ometa otkrivanje.

Možda najviše zabrinjava sposobnost Sign1 da cilja posetioce sa određenih veb sajtova, kao što su popularni pretraživači i platforme društvenih medija. Ovo ukazuje na viši nivo sofisticiranosti, jer zahvaljujući tome napadači mogu da se fokusiraju na korisnike za koje smatraju da su podložniji prevarama.

U izveštaju kompanije Sucuri procenjeno je da je više od 39.000 WordPress veb sajtova do sada zaraženo malverom Sign1.

Foto: Souvik Banerjee / Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver Storm krade podatke pregledača i preuzima naloge bez lozinke

Novi malver Storm krade podatke pregledača i preuzima naloge bez lozinke

Novi kradljivac informacija pod nazivom Storm pojavio se početkom 2026. na forumima ya sajber kriminal, donoseći promenu u načinu krađe podataka. ... Dalje

Lažni Claude AI instalater širi PlugX malver na Windows sistemima

Lažni Claude AI instalater širi PlugX malver na Windows sistemima

Lažni instalater za Claude AI koristi se za širenje PlugX malvera na Windows sistemima, upozoravaju istraživači iz kompanije Malwarebytes. Prema n... Dalje

Infinity Stealer cilja macOS: lažni CAPTCHA navodi korisnike da sami pokrenu malver

Infinity Stealer cilja macOS: lažni CAPTCHA navodi korisnike da sami pokrenu malver

Nova infostealer pod nazivom Infinity Stealer cilja korisnike macOS-a, kombinujući socijalni inženjering i napredne tehnike izbegavanja detekcije. I... Dalje

Tiha oluja: novi kradljivac lozinki Storm menja pravila igre

Tiha oluja: novi kradljivac lozinki Storm menja pravila igre

Istraživači iz Varonisa otkrili su novu varijantu infostealer malvera pod nazivom Storm, koja prikuplja kredencijale pregledača, kolačiće sesije... Dalje

Malver DeepLoad kombinuje ClickFix i AI-generisani kod za izbegavanje detekcije

Malver DeepLoad kombinuje ClickFix i AI-generisani kod za izbegavanje detekcije

Nova kampanja malvera, nazvana DeepLoad, kombinuje socijalni inženjering i tehnike izbegavanja generisane veštačkom inteligencijom kako bi kompromi... Dalje