Недавно в сети появилась информация о том, что участились случаи взломов некоторых блогов и сайтов, работавших на популярных CMS, вроде Joomla или WordPress. Эти данные через некоторое время были подтверждены специалистами, более того – антивирус "Доктор WEB" даже обнаружил причину массового падения блогов.

Проблема заключалась во вредоносной программе Trojan.WPCracker.1, которая помогала злоумышленникам забирать у их законных владельцев различные сайты и, затем, продавать их другим владельцам. Вне зависимости от тематики украденных веб-ресурсов (будь то услуги грузчиков рязань или продажа мобильных телефонов в Москве), программа подбирала к ним пароли и, если процедура увенчивалась успехом, отсылала данные своим авторам.

Действовал механизм ПО следующим образом. Trojan.WPCracker.1 прописывалась на компьютере, создавала свою копию на системном диске, модифицируя ветвь реестра, потом обращалась к удаленному серверу своих владельцев, принимая от них список блогов с Joomla и WordPress, после чего начинала последовательный подбор паролей, успешные результаты тотчас же отправлялись на удаленный сервер хозяев вируса. В конечном итоге сайты, на которых рекламировались грузчики рязань или профессиональная косметика для волос, а также любые другие услуги и товары без всякого разбора, суда и следствия переходили в чужие руки.

Что было предпринято для борьбы с вирусом

На сегодняшний день данный вирус был выявлен экспертами и внесен в базы "Доктор WEB". Теперь авторы программы не смогут с такой же легкостью получать доступ к желанным ресурсам. Впрочем, это лишь до следующей подобной программы.