SlowMist помечает уязвимости плагина WordPress как кражу криптовалют

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


SlowMist помечает уязвимости плагина WordPress как кражу криптовалют

Как криптоинвестор, я обеспокоен недавним предупреждением от SlowMist, надежного поставщика услуг безопасности, о новых атаках на надежные сайты через уязвимости плагина WordPress. Киберпреступники используют эти уязвимости для внедрения вредоносного кода JavaScript на взломанные веб-сайты, что приводит к так называемым атакам «водопой».


Как аналитик безопасности в SlowMist, я недавно выпустил предупреждение о растущей угрозе, нацеленной на авторитетные веб-сайты. Хакеры используют уязвимости в плагинах WordPress для запуска виртуальных атак.

Я наткнулся на тревожную информацию об определенных уязвимостях веб-сайта. Злоумышленники пользуются этими уязвимостями для внедрения вредоносного кода JavaScript на скомпрометированные сайты. Эта коварная практика создает основу для пресловутого типа кибератак, называемых атаками на водопой.

В такой сложной настройке даже обычные пользователи могут невольно столкнуться с вредоносными всплывающими окнами при просмотре этих сайтов. Эти всплывающие окна служат хитрыми ловушками, побуждающими пользователей выполнить потенциально опасный код и предоставить разрешения на использование подписей кошелька Web3. Конечная цель — несанкционированная передача ценных криптоактивов.

Как пользователи могут оставаться защищенными?

1. Плагин «Бдительность»

Чтобы обеспечить безопасность своих сайтов WordPress, менеджерам веб-сайтов настоятельно рекомендуется провести тщательную оценку потенциальных уязвимостей в своих плагинах. Оперативные действия имеют решающее значение после выявления любых слабых мест с последующим внедрением последних обновлений и исправлений безопасности. Регулярное обновление плагинов значительно снижает риск кибератак со стороны хакеров.

2. Внимание пользователя 

Как исследователь, исследующий риски, связанные с просмотром веб-страниц, особенно сайтов, связанных с деятельностью Web3, я настоятельно советую принять дополнительные меры предосторожности. Очень важно тщательно проверять контент и подписи во время виртуальных взаимодействий. В целях безопасности любой ценой избегайте загрузки и ведения дел с незнакомыми программами. Кроме того, крайне важно дважды проверить, соответствуют ли любые подписи Web3 вашим собственным, чтобы предотвратить несанкционированные транзакции и защитить ваши активы от кражи.

Практикуя осознанность, используя современные инструменты и придерживаясь привычек безопасного просмотра, как владельцы веб-сайтов, так и пользователи способствуют созданию более безопасного онлайн-сообщества.

Поскольку киберпреступники постоянно совершенствуют свои методы, оставаться в курсе и соблюдать передовые методы обеспечения безопасности крайне важно для предотвращения уникальных киберугроз и защиты ценных данных и цифровых активов от несанкционированного вторжения. Всегда сохраняйте бдительность и проявляйте осторожность во всех своих онлайн-стараниях по укреплению своей цифровой безопасности.

Южная Корея планирует создать официальное подразделение, которому будет поручено расследовать преступления, связанные с криптовалютой, из-за недавнего всплеска таких преступлений.

Смотрите также

2024-04-29 11:37