Skoči na vsebino

WordPress strežniki uporabljeni v DDoS napadih

WordPress spletišča so napadalci povezali v botnet omrežje in z njim izvajajo napade. Dostop so dobili z ugibanjem administratorskih gesel. Po prvih podatkih na SI-CERT v Sloveniji ni strežnikov, ki bi v napadih sodelovali.

90.000 zlorabljenih spletnih strežnikov z WordPress sistemom za upravljanje vsebin so napadalci povezali v močno omrežje – botnet, ki ga uporabljajo za izvajanje DDoS napadov (napadi z zavrnitvijo storitve, angl. “distributed denial-of-service”). Običajni botneti povezujejo okužene domače računalnike, a z uporabo strežnikov imajo napadalci na voljo večjo podatkovno pasovno širino.

Vdori v WordPress spletišča niso posledica programske ranljivosti, napadalci poskušajo pridobiti skrbniški dostop do WordPress platforme na strežniku z uporabo 1.000 pogostih gesel (t.i. napad s slovarjem). Po nepooblaščenem dostopu napadalci naložijo na strežnik svoje programske skripte, ki jim omogočajo izvedbo napadov in dostop do strežnika, tudi če se skrbniško geslo spremeni. Trenutno na SI-CERT nismo zaznali nobenega strežnika v Sloveniji, ki bi bil udeležen v napadih omenjenih napadih.

Upravljalcem spletnih mest svetujemo redno vzdrževanje in nadgradnje platform za upravljanje vsebin (CMS, Content Management System). Gesla naj bodo primerno dolga in sestavljena recimo iz več besed, povezanih z ločili in številkami.

Preberite tudi

Nagrada za življenjsko delo ob 30. obletnici SI-CERT

Na konferenci INFOSEK, osrednjem in največjem dogodku za informacijsko varnost v Sloveniji, so podelili priznanja za prispevek razvoju področja kibernetske varnosti. Nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT je ob …
Več

Statistika SI-CERT za prvo polovico leta 2025

V prvi polovici leta 2025 smo obravnavali 24 % več primerov, kot v enakem obdobju lani.
Več

SI-CERT TZ017 / Analiza nalagalnika HijackLoader

Opis zlonamernega CAPTCHA preverjanja smo objavili v varnostnem obvestilu, ta tehnični zapis pa opisuje analizo in delovanje najpogosteje prenešenega nalagalnika v kombinaciji s tem tipom okužbe - HijackLoader.
Več