Gehackte websites sturen bezoekers door naar pornosites
Een groot aantal gehackte Joomla- en WordPress-websites heeft de afgelopen week mobiele bezoekers naar pornosites doorgestuurd. Op de gehackte sites werd een redirect geplaatst die alleen werkte als de website in kwestie vanaf een smartphone of tablet werd bezocht, zo laat beveiligingsbedrijf Sucuri weten.
Om te voorkomen dat de aanpassing aan de gehackte website wordt opgemerkt, stuurt de redirect gebruikers maar één keer door. Dit wordt gedaan door het IP-adres van doorgestuurde bezoekers op te slaan. Zodra de gehackte website vanaf een mobiel apparaat voor een tweede keer wordt bezocht, verschijnt de werkelijke inhoud van de pagina.
"Dit maakt de kwaadaardige code lastig te detecteren en zorgt ervoor dat mensen denken dat het een willekeurige fout was of dat ze misschien de URL verkeerd hebben getypt", zegt onderzoeker Daniel Cid. Hij merkt op dat de aanvallers voor elke doorgestuurde gebruiker betaald krijgen.
Beheerders van Joomla- en WordPress-websites zouden de aanpassingen in de bestanden index.php, wp-config.php, configuration.php en functions.php kunnen opmerken, aangezien de kwaadaardige code aan deze bestanden wordt toegevoegd.
Een tip voor beheerders om snel te ontdekken of er iets aan de hand is: zoek naar recente bestanden. In veel gevallen zijn recente bestanden malware of aanpassingen van bestaande bestanden door malware (infectie). Alle PHP bestanden kunnen worden geinfecteerd. Malware schrijvers maken soms weinig onderscheid. Soms zijn alleen index bestanden aangepast.
Aanvallers maken vaak gebruik van een van de volgende methoden om zich toegang te verschaffen tot een web server:
- beveiligingslek in PHP of PHP apps
- gestolen ftp gebruiker/wachtwoord vanaf desktops
De oorzaak is in de meeste gevallen gebrek aan onderhoud (niet installeren security patches, draaien van EOL software) op de server en klikgraag gedrag op de desktop.
Plaats geen backups in publiek toegankelijk directories. Daardoor kunnen hackers makkelijk bij oude versies.
Na infectie is het volledig opnieuw installeren vaak de beste optie. Aanvallers kunnen accounts aanmaken of wachtwoorden aanpassen. Veel hosters installeren opnieuw, dat is best practice.
De 'boefjes' hebben blijkbaar toch via WP zelf toegang gekregen, dus ik denk dat er binnenkort weer een update van WP komt.
Bovendien is het niet zo dat het linken naar pornosites na één keer ophoudt. Dit gebeurd gewoon iedere keer. De werkelijke inhoud wordt niet meer getoond.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.