Blogger aufgepasst! Massenangriff auf WordPress-Anwender
Trend Micro warnt Blogger, die das beliebte Werkzeug WordPress nutzen, vor einem Massenangriff auf ihre Webtagebücher. Dabei wird eine WordPress-Einstellung, welche die Adresse des jeweiligen Blogs enthält, geändert. Alle, die den infizierten Blog lesen möchten, werden dadurch auf eine bösartige Webseite umgeleitet, die Schadcode - so genannte Skripte - enthält, der das Herunterladen eines Trojaners (TROJ_BUZUS.ZYX) auf die Rechner der Anwender auslöst.
Der Trojaner wiederum setzt eine Infektionskette in Gang, durch die verschiedenste Schadsoftware auf die Systeme der Anwender gelangt. Dazu zählt unter anderem eine gefälschte Antivirenlösung (TROJ_FAKEAV.ZZY).
Der Trojaner gehört zur Schadcodefamilie BUZUS, die bislang nur über Instant-Messaging-Programme verbreitet wurde (vgl. Auch den Trend Micro Blog-Eintrag Verkürzte URLs in IM-Apps führen zu einem Wurm).
Zwar sind noch nicht alle Einzelheiten des Massenangriffs bekannt, es scheint jedoch, dass insbesondere diejenigen WordPress-Blogs betroffen sind, die auf Network Solutions gehostet werden.
Mit unseren Experten-Tipps sind Sie auf der sicheren Seite!
- Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters.
- Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter.
- Jederzeit abbestellbar durch einen Link im Newsletter.
