venerdì 7 novembre 2008

Attenti al falso sito Wordpress



 
 

Inviato da Quotidiano tramite Google Reader:

 
 

tramite downloadblog di PG il 07/11/08

Attenti al falso sito Wordpress

Un nuovo pericolo in materia di typosquatting riguarda il dominio wordpress. Attenti a digitare l'indirizzo preciso, perchè alcuni hacker hanno creato il dominio www.wordpresz.org che invece si è rivelato pericoloso. Il sito ospita dei cookie che potrebbero rubare password e altre informazioni personali presenti nel proprio browser.

Il falso sito contiene una vera e propria backdoor che tenta di rubare tutti i dati attraverso il file pluggable.php. E non solo il dominio è un falso, registrato alcuni giorni fa, ma anche l'indirizzo IP è condiviso con una falsa farmacia online, livepills.com.

La società di sicurezza Sophos ha infine individuato il file maligno WPHack-A Trojan all'interno del falso sito. Sempre Sophos segnala che il problema è ritenuto ad alto rischio.

Via | Blogs.zdnet.com


 
 

Operazioni consentite da qui:

 
 

Nessun commento: