Злоумышленники стали внедрять скрытые майнеры в плагины для WordPress🙀
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Преступники стали использовать фейковые плагины для скрытого майнинга через WordPress. Разработчики популярной CMS рассказали, что сейчас в бэкенд внедряются специальные алгоритмы, блокирующие джекинг, но всем владельцам сайтов, использующих систему, стоит воздержаться от установки дополнений.
🔺«Хакеры не только клонируют уже имеющиеся модули, но и разрабатывают собственные, проводя их полноценные рекламные кампании. Одним из них является wpframework, представленный еще в 2011 году. Тогда многие пользователи установили его и даже не подозревали, что он использует мощности сервера для майнинга. Только за последние несколько месяцев исходный код плагина был скачан более 400 раз», — рассказали специалисты Sucuri.
❗️Специалисты отмечают, что большая часть плагинов для WordPress проходит тщательный аудит, ввиду чего не имеет встроенных майнеров. Премьерные релизы стоит скачивать только после прочтения отзывов от опытных разработчиков. Девелоперам рекомендуется перед установкой плагина на сайт проверять его исходный код по ряду ключевых запросов, перечень которых представлен на ресурсе Sucuri.
📌Еще одним способом загрузки скрытых майнеров на компьютер является использование файлов формата WAV. Как правило, звуковые дорожки скачиваются на устройства в архивах, в которых также находятся вредоносные утилиты. Для защиты от подобных программ рекомендуется постоянно обновлять антивирусное ПО, фиксирующее все действия на компьютере в фоновом режиме.
🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸
Attackers began to inject hidden miners into WordPress plugins🙀
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Criminals began to use fake plugins for hidden mining through WordPress. The developers of the popular CMS said that special algorithms that block jacking are now being implemented in the backend, but all owners of sites using the system should refrain from installing add-ons.
🔺 “Hackers not only clone existing modules, but also develop their own, conducting their full-fledged advertising campaigns. One of them is wpframework, introduced back in 2011. Then many users installed it and did not even suspect that it uses the power of the server for mining. Over the past few months, the source code of the plugin has been downloaded more than 400 times, ”said Sucuri experts.
❗️Specialists note that most of the WordPress plugins undergo a thorough audit, which is why there are no built-in miners. Premier releases should be downloaded only after reading reviews from experienced developers. Developers are recommended before installing the plugin on the site to check its source code for a number of key queries, a list of which is presented on the Sucuri resource.
📌 Another way to download hidden miners to your computer is to use WAV files. As a rule, sound tracks are downloaded to devices in archives, which also contain malicious utilities. To protect against such programs, it is recommended to constantly update anti-virus software that records all actions on the computer in the background.
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
#WordPres #блокчейн #криптовалюта #майнинг #mining #Blockchain
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Преступники стали использовать фейковые плагины для скрытого майнинга через WordPress. Разработчики популярной CMS рассказали, что сейчас в бэкенд внедряются специальные алгоритмы, блокирующие джекинг, но всем владельцам сайтов, использующих систему, стоит воздержаться от установки дополнений.
🔺«Хакеры не только клонируют уже имеющиеся модули, но и разрабатывают собственные, проводя их полноценные рекламные кампании. Одним из них является wpframework, представленный еще в 2011 году. Тогда многие пользователи установили его и даже не подозревали, что он использует мощности сервера для майнинга. Только за последние несколько месяцев исходный код плагина был скачан более 400 раз», — рассказали специалисты Sucuri.
❗️Специалисты отмечают, что большая часть плагинов для WordPress проходит тщательный аудит, ввиду чего не имеет встроенных майнеров. Премьерные релизы стоит скачивать только после прочтения отзывов от опытных разработчиков. Девелоперам рекомендуется перед установкой плагина на сайт проверять его исходный код по ряду ключевых запросов, перечень которых представлен на ресурсе Sucuri.
📌Еще одним способом загрузки скрытых майнеров на компьютер является использование файлов формата WAV. Как правило, звуковые дорожки скачиваются на устройства в архивах, в которых также находятся вредоносные утилиты. Для защиты от подобных программ рекомендуется постоянно обновлять антивирусное ПО, фиксирующее все действия на компьютере в фоновом режиме.
🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸
Attackers began to inject hidden miners into WordPress plugins🙀
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
Criminals began to use fake plugins for hidden mining through WordPress. The developers of the popular CMS said that special algorithms that block jacking are now being implemented in the backend, but all owners of sites using the system should refrain from installing add-ons.
🔺 “Hackers not only clone existing modules, but also develop their own, conducting their full-fledged advertising campaigns. One of them is wpframework, introduced back in 2011. Then many users installed it and did not even suspect that it uses the power of the server for mining. Over the past few months, the source code of the plugin has been downloaded more than 400 times, ”said Sucuri experts.
❗️Specialists note that most of the WordPress plugins undergo a thorough audit, which is why there are no built-in miners. Premier releases should be downloaded only after reading reviews from experienced developers. Developers are recommended before installing the plugin on the site to check its source code for a number of key queries, a list of which is presented on the Sucuri resource.
📌 Another way to download hidden miners to your computer is to use WAV files. As a rule, sound tracks are downloaded to devices in archives, which also contain malicious utilities. To protect against such programs, it is recommended to constantly update anti-virus software that records all actions on the computer in the background.
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
#WordPres #блокчейн #криптовалюта #майнинг #mining #Blockchain