複数年のドリーウェイキャンペーンの影響を受けた数千のワードプレスサイト

ブリーディングコンピュータ 20,000以上を報告しています WordPress 世界中のサイトは、2016年以来継続されているドリーウェイの世界支配マルウェア操作の一環として妥協されています。ランサムウェアとバンキングトロイの木馬が以前の繰り返しでトロイの木馬を広めています。 GoDaddyからの分析が見つかりました。二次スクリプトの読み込みを可能にする「wp_enqueue_script」を使用して最初にWebサイトに侵入した後、Dollyway V3は、vextrio saig scam pageersにリダイレクトする隠されたJavascriptを含むTDSノードとしてランダムサイトのトリオを選択する前に、トラフィック方向システムのロードを促進する前にサイト訪問者の紹介データを取得します。さらに、ドリーウェイは、ページの負荷に続いてサイトの再感染を自動化することにより永続性を保証します。研究者のデニス・シネグブコは、インストールされたWPCodeと管理者ユーザーのキャンペーンの難読化が影響を受けたWebサイトからの削除をさらに複雑にしていると述べました。 #複数年のドリーウェイキャンペーンの影響を受けた数千のワードプレスサイト