Исходное сообщение
"Более ста тысяч сайтов на платформе WordPress поражены вредо..." Отправлено opennews, 15-Дек-14 09:36
В воскресенье в список блокировки Google попало (http://blog.sucuri.net/2014/12/soaksoak-malware-compromises-...) около 11 тысяч хостов, работающих на платформе WordPress. Причиной блокировки стало появление на данных сайтах вредоносного JavaScript-кода, поражающего клиентские браузеры посетителей. Дополнительное сканирование сети показало, что число проблемных сайтов превышает сто тысяч. Распознать поражение сайта вредоносным ПО можно оценив наличие файла wp-includes/js/swobject.js и появление в загрузчике шаблонов wp-includes/template-loader.php новой функции "FuncQueueObject". Данные изменения приводят к тому, что при открытии любой страницы файла выполняется JavaScript-код, которые загружает, декодирует  и запускает вредоносное ПО с сайта SoakSoack.ru. Метод, который используется для помещения вредоносной вставки на сайты, пока не ясен. Наиболее вероятно, что атака совершается через применения эксплоита (http://seclists.org/fulldisclosure/2014/Nov/78) для плагинов Slider Revolution и Showbiz Pro, в которых в сентябре были найдены (http://marketblog.envato.com/news/plugin-vulnerability/) критические уязвимости. URL: http://blog.sucuri.net/2014/12/soaksoak-malware-compromises-... Новость: http://www.opennet.ru/opennews/art.shtml?num=41268