WordPress-Sicherheitslücke: Hacker nutzen Themes für Phishing-Angriffe

LONDON (IT BOLTWISE) – Eine neue Bedrohung für WordPress-Websites ist aufgetaucht, bei der Hacker Sicherheitslücken in Themes ausnutzen, um bösartige JavaScript-Injektionen durchzuführen. Diese Angriffe zielen darauf ab, Benutzer auf betrügerische Websites umzuleiten und Malware zu verbreiten.

WordPress-Websites stehen erneut im Fokus von Cyberkriminellen, die Sicherheitslücken in Themes ausnutzen, um bösartige JavaScript-Injektionen vorzunehmen. Diese Angriffe zielen darauf ab, Benutzer auf betrügerische Websites umzuleiten, die Malware verbreiten. Laut Sicherheitsforschern von Sucuri begann die Untersuchung, als ein Kunde verdächtige JavaScript-Codes auf seiner WordPress-Seite entdeckte.

Die Angreifer modifizierten die Datei „functions.php“ eines Themes, um bösartigen Code einzuschleusen. Dieser Code enthält Referenzen zu Google Ads, um die Erkennung zu umgehen, fungiert jedoch tatsächlich als Remote-Loader, der Anfragen an die Domain „brazilc[.]com“ sendet. Diese antwortet mit einer dynamischen Nutzlast, die unter anderem eine JavaScript-Datei von „porsasystem[.]com“ lädt, die für Weiterleitungen sorgt.

Besonders besorgniserregend ist die Verwendung der Domain „porsasystem[.]com“, die als Teil eines Traffic-Distribution-Systems (TDS) namens Kongtuke bekannt ist. Der Infektionsweg beginnt, wenn Nutzer eine kompromittierte Seite besuchen, was zur Ausführung von „porsasystem[.]com/6m9x.js“ führt und schließlich zu ClickFix-Seiten für die Malware-Verteilung.

Die Entdeckung dieser Angriffe unterstreicht die Notwendigkeit, WordPress-Seiten zu sichern und sicherzustellen, dass Plugins, Themes und Software aktuell sind. Starke Passwörter und regelmäßige Scans auf Anomalien sind essenziell, um unerwünschte Administrator-Konten zu vermeiden, die für den dauerhaften Zugriff nach der Entfernung von Malware genutzt werden könnten.

Parallel dazu hat Palo Alto Networks Unit 42 ein Phishing-Kit namens IUAM ClickFix Generator identifiziert, das es Angreifern ermöglicht, benutzerdefinierte Phishing-Seiten zu erstellen. Diese Seiten imitieren Browser-Verifikationsherausforderungen, um automatisierten Traffic zu blockieren und erhöhen so die Effektivität der Angriffe.

Die Phishing-Seiten können auch die Zwischenablage manipulieren und das Betriebssystem erkennen, um die Infektionssequenz anzupassen. In mindestens zwei Fällen wurden Informationen stehlende Malware wie DeerStealer und Odyssey Stealer über diese Seiten verteilt. Die Verbreitung solcher Kits senkt die Eintrittsbarriere für Cyberkriminelle erheblich.

Ein neuer Ansatz der ClickFix-Angriffe nutzt Cache Smuggling, um unbemerkt zu bleiben. Diese Technik speichert Daten im Browser-Cache, ohne Dateien herunterzuladen oder mit dem Internet zu kommunizieren. Dies könnte Schutzmaßnahmen umgehen, die normalerweise bösartige Dateien erkennen würden.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!