Ultimos avances de tecnologia informatica inventos y gadgets | UltimosAvances

RSS

Ataque masivo de malware a blogs WordPress

Lun, Abr 12, 2010

Uncategorized

 Ataque masivo de malware a blogs Wordpress

Hace poco se ha detectado un ataque masivo a blogs de WordPress, que ha conseguido que redirijan a páginas que alojan malware. Esta redirección se consigue mediante la colocación de código HTML en el campo “siteurl” de WordPress. Dado que este campo no está preparado para contener HTML, se rompe toda la disposición de los elementos, apareciendo un elemento iframe que contiene la página maliciosa. Esta página aloja un malware de la familia BUZUS, ya reconocida y que los antivirus del mercado no deberían tener ningún problema en eliminar.

Según las investigaciones de Sucuri Security Labs, los blogs afectados no tienen ningún elemento en común, ni temas, ni plugins, ni nada excepto que todos están alojados en la empresa de hosting Network Solutions. El método del ataque sería, por lo tanto, una inyección SQL o un problema grave en las bases de datos de la empresa, algo que ellos niegan.

Parece ser que el ataque no crea ni modifica ningún archivo, ni tampoco parece que sean accesos no autorizados a las cuentas de los administradores de los blogs, así que la solución es simplemente cambiar el campo a su valor original, yendo a “Gestionar base de datos” en el panel de administración y poniendo el correcto. Aun así, es recomendable cambiar las contraseñas de WordPress, del FTP y de MySQL por si acaso.

Vía | DownloadSquad
Más información | Sucuri Safety Labs | Trend Micro | Network Solutions

 Ataque masivo de malware a blogs Wordpress

77cbda7a55virus.jpeg 150x110 Ataque masivo de malware a blogs Wordpress

More:
Ataque masivo de malware a blogs WordPress | Genbeta

digg 24 Ataque masivo de malware a blogs Wordpress reddit 24 Ataque masivo de malware a blogs Wordpress dzone 24 Ataque masivo de malware a blogs Wordpress stumbleupon 24 Ataque masivo de malware a blogs Wordpress delicious 24 Ataque masivo de malware a blogs Wordpress blinklist 24 Ataque masivo de malware a blogs Wordpress blogmarks 24 Ataque masivo de malware a blogs Wordpress furl 24 Ataque masivo de malware a blogs Wordpress newsvine 24 Ataque masivo de malware a blogs Wordpress technorati 24 Ataque masivo de malware a blogs Wordpress magnolia 24 Ataque masivo de malware a blogs Wordpress google 24 Ataque masivo de malware a blogs Wordpress myspace 24 Ataque masivo de malware a blogs Wordpress facebook 24 Ataque masivo de malware a blogs Wordpress yahoobuzz 24 Ataque masivo de malware a blogs Wordpress sphinn 24 Ataque masivo de malware a blogs Wordpress mixx 24 Ataque masivo de malware a blogs Wordpress twitter 24 Ataque masivo de malware a blogs Wordpress jamespot 24 Ataque masivo de malware a blogs Wordpress meneame 24 Ataque masivo de malware a blogs Wordpress

Articulos relacionados:

, , , , , , , , , , , ,

0 Comments For This Post

1 Trackbacks For This Post

  1. Tweets that mention New blog post: Ataque masivo de malware a blogs Wordpress - -- Topsy.com Says:

    [...] This post was mentioned on Twitter by ultimosavances. ultimosavances said: New blog post: Ataque masivo de malware a blogs WordPress – http://tinyurl.com/yejy9pa [...]

Leave a Reply