Sicherheitsanbieter Sucuri weist im Blog-Beitrag Balada Injector: Synopsis of a Massive Ongoing WordPress Malware Campaign auf eine Kampagne zur Infektion von WordPress-Installationen hin (danke an den Leser für den Hinweis). Diese Kampagne läuft wohl seit 2017 und macht sich bekannte Schwachstellen in alten WordPress Themes, veralteten Plugins etc. zunutze, um die Installationen zu infizieren. Allein im Jahr 2022 entdeckte der externe Sucuriy Website-Scanner SiteCheck diese Malware über 141.000 Mal, wobei mehr als 67 % der Websites mit blockierten Ressourcen Skripte von bekannten Balada-Injector-Domains luden. Sucuri verfügt derzeit über mehr als 100 Signaturen, die sowohl Front-End- als auch Back-End-Varianten der Malware abdecken, die in Serverdateien und WordPress-Datenbanken injiziert werden. Vielleicht den eigenen WordPress-Auftritt mal diesbezüglich mit dem Sucuri Website checker prüfen lassen.
Gibt es eine sehr spezielle Betrugsmasche von unseriösen Verkäufern wiederauffüllbarer Druckerpatronen und Tonerkartuschen? Ein Blog-Leser hat mich diesbezüglich kontaktiert, weil er in seiner Praxis mit dem Thema konfrontiert wurde. Ein Anrufer fragte nach den Kontendaten, um angeblich eine Gutschrift für zurückgesandte Druckerpatronen zu überweisen. Das Telefonat wurde dabei wohl vom Anrufer (laut eigener Aussage) aufgezeichnet (um eventuell eine mündliche Zustimmung zu einem Abo zu erschleichen?). Ich stelle die Informationen mal hier im Blog ein – vielleicht ergibt sich ja noch eine Erkenntnis aus der Leserschaft.
[
[
[Translate
Suchen
Blogs auf Borncity
Spenden
Den Blog durch Spenden unterstützen.
Links
Seiten
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- R.S. bei Microsoft aus Nutzersicht ohne Plan?
- R.S. bei Microsoft aus Nutzersicht ohne Plan?
- R.S. bei Microsoft aus Nutzersicht ohne Plan?
- Rolf bei Microsoft aus Nutzersicht ohne Plan?
- Anonym bei Windows 11 24H2-25/H2, Server 2025: SID-Duplikate verursachen NTLM-/Kerberos-Authentifizierungsfehler
- Martin bei Windows Update: Update-Fehler bei EdgeWebView2
- R.S. bei Steigende Cyber-Attacken auf die Fertigungsindustrie
- Heiko A. bei Steigende Cyber-Attacken auf die Fertigungsindustrie
- R.S. bei Steigende Cyber-Attacken auf die Fertigungsindustrie
- Luzifer bei Steigende Cyber-Attacken auf die Fertigungsindustrie
- Martin S. bei Microsoft aus Nutzersicht ohne Plan?
- Anonym bei Windows 11: Microsofts Credential Guard leakt Credentials, kein Fix geplant
- Christian bei Steigende Cyber-Attacken auf die Fertigungsindustrie
- unwichtig bei Windows 11 24H2: RDP nach Preview-Update KB5065789 kaputt?
- Compeff-Blog.cf2.de bei Amazon plant Entlassungen von ca. 30.000 Mitarbeitern
