WordPress Malware Wp-Vcd: Verbreitung über Themes

Noch ein kurzer Hinweis an Betreiber einer unter WordPress betriebenen Webseite. Es gibt eine Malware mit dem Namen Wp-Vcd, die über ‘pirated’ WordPress Themes verbreitet wird.


Anzeige

Ist etwas an mir vorbei gegangen – die Sicherheitsforscher von Sucuri haben das Thema bereits Mitte November 2017 in diesem Blog-Beitrag beschrieben – ich bin die Tage bei Bleeping Computer drauf gestoßen. Erste Hinweise gab es aber bereits vor zwei Monaten bei WordPress in den Foren. Benutzer haben in: wp-includes/wp-vcd.php die Malware gefunden.

Manuel D’Orso hat seine Analyse bei Medium veröffentlicht. Die Malware verwendet einen alten Angriffsvektor, indem diese in veraltete WordPress Plugins oder Themes injiziert wird. Ein zweiter Angriffsvektor läuft über veraltete Premium-Themes, die gekapert und mit der Malware versehen werden. Details sind den verlinkten Blog-Beiträgen zu entnehmen.


Cookies blockieren entzieht uns die Finanzierung: Cookie-Einstellungen

Anzeige


Dieser Beitrag wurde unter Sicherheit, WordPress abgelegt und mit Sicherheit, WordPress verschlagwortet. Setze ein Lesezeichen auf den Permalink.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros). Kommentare abseits des Themas bitte unter Diskussion.