计算机安全组Websense表示,一个恶意软件伪装成杀毒软件在近20万个网页和3万个网站上被发现。
该漏洞主要影响WordPress建立的网站,在网页的页面底部注入代码中的一小段:
当用户加载页面时,它们重新加载到rr.nu域名,模仿Windows安全扫描到一个页面,然后要求他们下载恶意程序,并声称能在自己的计算机中清除病毒。Websense称这是一个骗局,以各种形式的运行了多年。
Sucuri安全查明,虽然恶意软件的来源不明,但超过85%的受影响的网站是由美国许多旧WordPress的安装用户。到目前为止,看到的报告都为规模较小的网站。然而,运行WordPress软件的用户一定要引起注意。
……