近期有800多个WordPress网站遭植入恶意程序，网络安全业者Avast发现，这是一起复杂的攻击手法，先诱使造访遭入侵网站的用户安装假Java Runtime，最终将安装恶意Chrome扩充程序，用以窃取受害者密码、凭证等。
网络安全业者Avast在本周揭露了一起复杂的Chaes金融木马攻击手法，黑客先入侵了800个WordPress网站，再引诱造访相关网站的使用者安装假冒的Java Runtime，进而于Chrome浏览器上植入恶意扩充程序，目的是为了窃取存放于Chrome上的机密凭证。
目前Avast并不确定黑客是如何入侵众多WordPress网站的，猜测是开采WordPress内容管理系统的安全漏洞，且在这800个被骇网站中，有超过700个都是使用巴西的顶级网域名称，显示此一攻击锁定的是巴西用户。
目前推测黑客利用wordpress内容管理系统的安全漏洞进行攻击
当使用者造访
最低0.47元/天 解锁文章
1577
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
