מקור: The Hacker News

תמונת תקציר לחדשת סייבר: דלת אחורית מתוחכמת בוורדפרס: תוכנה זדונית המשחזרת את עצמה לאחר ניקוי

חוקרי אבטחה חשפו קמפיין תקיפה המכוון לאתרי וורדפרס וכולל שימוש בדלת אחורית המכונה SC. על פי הממצאים, התוקפים הטמיעו מנגנוני עמידות מורכבים המפוזרים בקבצי האתר, במסד הנתונים ובזיכרון המשותף של השרת. אסטרטגיה זו יוצרת מבנה דמוי רשת המאפשר לתוכנה הזדונית להשתקם באופן עצמאי לאחר ניסיונות הסרה וניקוי של המערכת הנגועה. מדובר בשיטה המקשה על מנהלי אתרים למגר את האיום באופן מלא, שכן התוכנה מצליחה לשחזר את הרכיבים הזדוניים שלה מחדש גם לאחר שהוסרו הרכיבים הגלויים, מה שמדגיש את הצורך בבדיקה מקיפה ורב-שכבתית בעת טיפול בפרצות באתרים מבוססי וורדפרס.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות