عملیات بدافزاری با نام «DollyWay» از سال ۲۰۱۶ فعالیت خود را آغاز کرده و تاکنون بیش از ۲۰ هزار سایت وردپرس را در سراسر جهان مصاحبه کرده تا کاربران را به سایت‌های مخرب هدایت کند. بر اساس گزارش محققان GoDaddy، این کمپین در نسخه سوم خود به عنوان یک سیستم بزرگ‌مقیاس تغییر مسیر کلاهبرداری عمل می‌کند و ماهانه ۱۰ میلیون بازدید جعلی تولید می‌کند تا بازدیدکنندگان را به سایت‌های جعلی دوستیابی، قمار، ارزهای دیجیتال و قرعه‌کشی هدایت کند.
این عملیات پیچیده از طریق شبکه‌های وابسته VexTrio و LosPollos درآمدزایی می‌کند و از سیستم هدایت ترافیک (TDS) برای فیلتر کردن بازدیدکنندگان استفاده می‌کند. بدافزار از طریق تزریق اسکریپت در آسیب‌پذیری‌های افزونه‌ها و قالب‌های وردپرس نفوذ کرده و برای حفظ پایداری، خود را به صورت خودکار در هر بارگذاری صفحه مجدداً نصب می‌کند. این تهدید همچنین کاربران مدیر مخفی با نام‌های تصادفی ایجاد کرده و افزونه WPCode را برای پنهان کردن قطعه‌کدهای مخرب استفاده می‌کند، که حذف آن را بسیار دشوار می‌سازد.
کلمات کلیدی : بدافزار DollyWay, امنیت وردپرس, حملات سایبری, تهدیدات وب, کلاهبرداری آنلاین, محافظت از وب سایت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.