Вирус Wp-Vcd размножается с помощью «пиратских» тем для WordPress

Стало известно, что вирус Wp-Vcd размножается с помощью «пиратских» тем для WordPress. Так, создавая фейковые под легитимными названиями файлы WordPress, вредный вирус пользуется системой как бэкдором. Такую цепь заражения исследовали в компании Sucuri.

Сеть интернет с начала своего существования подвержена массовым атакам мошенников и хакеров. Так, в 2017 году заговорили о вредном вирусе под названием Wp-Vcd, мишенью которого стали сайты, которые в работе используют управление WordPress. В компании Sucuri провели исследование путей попадания мошенников на ПК. Wp-Vc использует для атак уже известные уязвимости в плагинах или самой CMS и маскируется под легитимные файлы WordPress. После, на зараженных сайтах создается новая запись администратора с логином 100010010. Эта запись будет позже использована мошенниками в качестве входа и бэкдора.