已持续 5 年，至少 100 万个 WordPress 网站遭到攻击
发布时间：2023-04-13 14:35:15来源：
IT之家 4 月 13 日消息，网络安全公司 Sucuri 报道，近日发现了影响至少 100 万个 WordPress 网站的活动，最早可追溯到 2017 年，安全专家将其命名为 Balad Injector。
IT之家从 Sucuri 报告中获悉，Balada Injector 攻击浪潮大约每月发生一次，每次攻击都使用新注册的域名来逃避阻止列表。
该活动主要目的是引导用户重定向到虚假技术支持页面、欺诈性彩票中奖和推送通知诈骗。
Balada 的脚本专注于从 wp-config.php 文件中窃取数据库凭据等敏感信息，因此即使网站所有者清除了感染并修补了他们的附加组件，攻击者仍会保留他们的访问权限。
（责编： admin）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
