De Clipsa WordPress malware is een nieuwe wereldwijde aanval die is ingesteld tegen de blogs die worden aangedreven door deze content management systeem. Op dit moment is er geen informatie over de daders echter kunnen we concluderen dat ze zeer ervaren. Deze WordPress virus zal brute kracht het doel sites en ook inzetten andere malware zoals een klembord kaper.
De Clipsa WordPress malware Leveraged Tegen Blogs Worldwide
WordPress blog eigenaren moeten zeer voorzichtig zijn over hun sites als security rapporten geven aan dat een nieuwe WordPress specifiek virus is ontdekt. Het staat bekend als de Clipsa WordPress malware en het zal een complexe reeks van kwaadaardige acties, zodra de infectie wordt gemaakt gerund. Op het moment dat de meerderheid van de landen die worden gerapporteerd onder meer de volgende: India, Bangladesh, de Filipijnen, Brazilië, Pakistan, Spanje, en Italië.
De belangrijkste techniek die wordt gebruikt voor de distributie tegen de beoogde doelstellingen is via brute force-aanvallen. Het virus zal proberen om de rekening geloofsbrief van de site raden het gebruik van dit geautomatiseerd proces - dit kan worden gedaan met behulp van woordenboeken gebaseerde woordenlijsten of een algoritme.
Zodra de malware de site heeft geschonden zal op zoek naar een wallet.dat files - dit zijn de gemeenschappelijke data dragende bestanden die worden gebruikt door cryptogeld portefeuillesoftware. Als de hackers zo'n bestand te identificeren zal deze onmiddellijk worden gekaapt en naar de hackers. Dit zal hen om geld op te nemen en vervang de binnenkomende adressen. Effectief betekent dit dat transacties die worden doorgestuurd naar dit adres kan worden vervangen en verzonden naar de criminelen in plaats.
De malware volgorde zal ook alle geüploade TXT-bestanden zoeken naar strings in het BIP-39-indeling die wordt gebruikt om Bitcoin zaad herstel zinnen op te slaan. In sommige gevallen kunnen ze dienen als referenties voor cryptogeld portefeuilles. Indien dergelijke worden gevonden de waarden zullen worden opgeslagen in een apart bestand en uploaden naar een speciale server. Een duidelijke werkwijze is het uploaden van een klembord kaper - een kwaadaardige tool die de inhoud van het klembord zal toezien als het door zowel de eigenaren en de gebruikers is ingevoerd. Een automatische trigger kan worden kan worden ingesteld als een tekstpatroon betrekking tot cryptogeld ingevoerd.
In sommige gevallen kan de Clipsa WordPress malware verschillende inzetten cryptogeld mijnwerkers over gehoste pagina's van de blog. Zij kunnen de vorm van kleine scripts die hen zodra de pagina's worden geopend activeert nemen. Ze zijn bedoeld om een reeks van kwaadaardige taken die een zware impact op de prestaties van het systeem plaatst downloaden.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: