O malware SoakSoak agora está empregando novas táticas e infectou recentemente um novo lote de sites. Os atacantes também alteraram o código Javascript que injetam nas páginas da web segmentadas.
Milhares de sites infectados com SoakSoak foram colocados na lista negra do Google na semana passada. O malware tem como alvo as páginas do WordPress, em que os cibercriminosos injetam os arquivos Javascript maliciosos.
O alvo inicial dos hackers era wp-includes / template-loader.php. Assim que o arquivo for modificado, o Javascript malicioso pode aparecer em todo o corpo do site infectado. Esse código irá iniciar o download do malware de um domínio remoto.
Novo alvo da SoakSoak
Os autores da campanha SoakSoak têm um novo alvo - um arquivo “wp-includes / js / json2.min.js“ que é modificado para carregar um arquivo Flash corrompido. Os pesquisadores da Sucuri explicam que “O URL do iframe oculto em swfobjct.swf agora depende de outro script de hxxp://ads .akeemdom . com/db26, também carregado por malware em json2.min.js. ”
Versões mais antigas do popular plug-in RevSlider são direcionadas à campanha SoakSoak, principalmente os anteriores a 4.2. Alguns meses atrás, pesquisadores divulgaram a vulnerabilidade no plugin.
Daniel Cid da Sucuri diz que o maior problema aqui é que este é um plugin premium, que não pode ser facilmente atualizado por todos. Alguns dos proprietários de sites afetados nem mesmo percebem que têm o RevSlider empacotado em seus temas.
Os desenvolvedores do plugin o corrigiram silenciosamente, mas os sites que não foram atualizados ainda são vulneráveis a ataques desse tipo.
Spy Hunter GRÁTIS scanner somente detectar a ameaça. Se você quiser a ameaça de ser removido automaticamente, você precisa comprar a versão completa da ferramenta anti-malware. Saiba Mais Sobre SpyHunter Anti-Malware Ferramenta
