Fałszywe strony weryfikacji na zhakowanych WordPressach, luki w PHP i Brotli

Przestępcy włamują się na prawdziwe strony WordPress i wyświetlają na nich fałszywe strony weryfikacji, które każą odwiedzającym zainstalować złośliwe oprogramowanie. Według Malwarebytes Labs w tym samym tygodniu atakujący wykorzystywali dwie luki w PHP, badacze ujawnili krytyczną lukę w Brotli, oprogramowaniu używanym przez Node.js, a osiem certyfikatów bezpieczeństwa zostało skompromitowanych. Fałszywe strony proszą o instalację aktualizacji, zgodę na powiadomienia albo uruchomienie polecenia, które ma potwierdzić, że odwiedzający jest człowiekiem.

Kogo dotyczy

Dotyczy stron opartych na PHP, którego używa około 7 na 10 witryn o znanym języku programowania, oraz na Node.js, obecnym według W3Techs na 7,4% stron o rozpoznanej technologii serwera. Kampanie z fałszywą weryfikacją działały na zhakowanych, prawdziwych witrynach WordPress, nie tylko na domenach podszywających się pod znane adresy.

Co zrobić

Większość przeglądarek zablokowała już skompromitowane certyfikaty, ale inne oprogramowanie i urządzenia mogą jeszcze wymagać aktualizacji. Malwarebytes zaleca aktualizowanie oprogramowania i ochrony oraz sprawdzanie, czy polecenia wyświetlane przez stronę mają sens, nawet gdy adres jest prawdziwy.