امنیت وب

مطالب پربازدید

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

1405/01/10 - 16:13- جنگ سایبری

بزرگ‌ترین حمله سایبری به شرکت‌های نفتی امارات

شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت

انتشار شده در تاریخ 1396/09/20 - 13:54

5400 وب‌سایت ورد پرس هدف حمله سایبری قرار گرفتند

طبق اعلام کارشناسان 5400 وب‌سایت نوشته‌شده با ورد پرس به روش «keylogger» هدف حمله قرار گرفتند. ازاین‌رو دیگر وب‌سایت‌هایی که با ورد پرس طراحی‌شده‌اند، در معرض خطر هستند.

به گزارش کارگروه امنیت سایبربان؛ طبق گزارش‌های رسیده از اوایل سال 2017 کی لاگر (keylogger) در حال تخریب و نفوذ بوده است و طبق آخرین اخبار در حال حاضر 5400 وب‌سایت ورد پرس به این بدافزار آلوده‌شده‌اند.
کی لاگر به سرقت انواع اطلاعات ورودی به سیستم می‌پردازد و درصورتی‌که سایت‌های ورد پرس حاوی داده‌های ارزشمند باشند بهترین گزینه برای سارقان سایبری خواهند بود.
عملکرد کی لاگر بر این اساس است که تمامی رفتارهای کاربر از قبیل تایپ، کلیک موس، باز کردن منوها و... را ذخیره و سپس به مکانی نامعلوم ارسال می‌نماید. نکته حائز اهمیت این است که وقتی کاربر گذرواژه یا اطلاعات حساسی را تایپ نماید به‌آسانی توسط این بدافزار سرقت خواهد شد.
کارشناسان امنیتی توصیه می‌نمایند در صورت ورود به سایت‌های مشکوک و وارد نمودن کلمه عبور و گذرواژه نسبت به تغییر آن اقدام نمایید.
کدهای مخرب این بدافزار در فایل «function.php» که مربوط به قالب‌بندی وردپرس ذخیره می‌شود و برای از بین بردن آن باید توابع (add_actionوadd_js_scripts ) حذف شوند.