Gehackte WordPress-blogs verantwoordelijk voor veel phishingsites en malware

[ispam.nl]

Gehackte WordPress-blogs zijn verantwoordelijk voor het hosten van veel phishingsites en malware. In februari werden op 12.000 gehackte WordPress-blogs phishingsites gehost, stelt Netcraft. Totaal werd er bij 7% van alle phishing-aanvallen gebruik gemaakt van een gehackte WordPress-blog. Ook voor de hosting van malware zijn gehackte WordPress-blogs in trek bij cybercriminelen. Van alle malware url’s die […]

Source: ispam.nl

[Cybafish]

Dit is als sinds ~2007 de standaard. Als er een melding binnen komt over gerommel op een server, dan is het áltijd een Joomla of een Wordpress install van voor de oorlog, al dan niet met allerlei vage 3rd party plugins. Sinds ~2012 komen daar dan ook nog de gestolen FTP-wachtwoorden bij, veelal bij mensen die voor alles (van database tot e-mail) hetzelfde wachtwoord gebruiken.

Wij proberen zo veel mogelijk gebruikers te stimuleren om tools als Installatron te gebruiken, en vooral alles automatisch te laten bijwerken waar dat kan. Dat helpt. Mod_security helpt ook een stukje, en jailed/cagefs-technieken helpen om alles geïsoleerd te houden. Soms toch nog in vlagen ineens een paar blogs 'gepakt'.

Wat doen jullie hiertegen?