WordPress插件曝漏洞 Havex出现新变种

  据安全研究公司Sucuri表示,Wordpress插件MailPoet被怀疑可能存在漏洞,能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件,下载量超过170个。Sucuri的CTO Daniel Cid指出,该漏洞源自人们的一个错误认识,那就是在Wordpress中, 只有具备管理员权限的用户访问Wordpress的管理界面时Wordpress才会启动管理进程admin_init。事实上,任何调用/wp-admin/admin-post.php也会绑定管理进程,而且不需要用户认证。

  近日,FireEye的研究人员表示发现了Havex RAT的一个新变种,这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC 服务器。Havex被认为以不同工业领域为目标进行攻击的恶意软件。攻击者首先把ICS/SCADA制造商的网站上用来供用户下载的相关软件感染木马病毒,当用户下载这些软件并安装时实现对目标用户的感染。Havex的主要构成为通用的远程木马(Remote Access Trojan,RAT)和用PHP编写的服务器程序。可以在服务器的代码中看到“Havex”这个名字。

  卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛售价约3000美元。研究人员称,许多攻击者正在使用这个勒索软件,其中一些利用Angler渗透工具包向受害者电脑植入一个spambot程序,之后这个spambot再下载包括Critroni在内的恶意程序。Critroni会加密电脑上的照片和文档等个人文件,然后跳出对话框要求受害者支付比特币解锁加密文件。

  上面我们说了漏洞,说了恶意软件,下面我们看看黑客做了什么。

  据报道,《华尔街日报》的Facebook页面7月20日上午遭到黑客攻击,并发布错误的消息称,美国总统专机“空军一号”在俄罗斯上空失联,可能失事,而美国副总统拜登即将发布讲话。《华尔街日报》随后澄清,这是由于帐号被黑客攻破,并很快删除了这些虚假消息。一些用户则保存了这些消息的屏幕截图。《华尔街日报》一名发言人表示:“我们迅速行动,删除了这些错误的材料,确保了帐号安全。”

  在7月21日,一个id为w0rm的黑客发了一个出售华尔街日报数据库的twitter,售价为1BTC。并给出了一个数据截图。因此,华尔街日报数据库可能已经泄露。

  黑客有好有坏,有的黑客发送恶意攻击,而有的黑客则从事安全研究,为对抗网络攻击尽着自己的一份力量。近日,在一年前Def Con黑客会议上,成功破解丰田普锐斯和福特翼虎系统的两位安全研究人员Chris Valasek和Charlie Miller称,他们已经开发出了使汽车免受网络攻击的安全技术。据路透社透露,他们将在8月的拉斯维加斯黑帽黑客会议上展示加装在原型车上的“入侵防护装置”。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:谁是2014年漏洞最多的软件?