幾百個(gè)WordPress網(wǎng)站在本周末遭到破壞，近300個(gè)WordPress網(wǎng)站以顯示中了“勒索攻擊”，打開(kāi)網(wǎng)站就顯示“網(wǎng)站已被加密”，黑客試圖勒索網(wǎng)站所有者支付0.1比特幣（約38700人民幣）來(lái)解鎖網(wǎng)站。
這些留在主頁(yè)上的勒索贖金要求帶有倒計(jì)時(shí)，以帶給站長(zhǎng)緊迫感從而支付贖金。根據(jù)勒索信中包含的文字的谷歌搜索結(jié)果，到目前為止，該活動(dòng)已經(jīng)攻擊了至少300個(gè)網(wǎng)站 。雖然與傳統(tǒng)的大額勒索軟件攻擊（動(dòng)則幾百萬(wàn)美元）相比，0.1比特幣（約38700元人民幣）的贖金需求顯得微不足道，但對(duì)于許多站長(zhǎng)來(lái)說(shuō)，這仍然是一個(gè)相當(dāng)大的數(shù)額。
搞笑的假勒索？？！！！
首次發(fā)現(xiàn)攻擊行為的是網(wǎng)絡(luò)安全公司Sucuri，Sucuri公司受一名美國(guó)南部的受害站長(zhǎng)請(qǐng)來(lái)執(zhí)行安全事件響應(yīng)。
Sucuri研究人員經(jīng)過(guò)分析發(fā)現(xiàn)這些網(wǎng)站并沒(méi)有被加密，而是攻擊者修改了一個(gè)已安裝的WordPress插件，以顯示贖金記錄和倒計(jì)時(shí)。
被利用插件：
./wp-content/plugins/directorist/directorist-base.php
用于顯示贖金記錄和倒計(jì)時(shí)的WordPress插件
除了顯示贖金記錄外，該插件還使用一個(gè)基礎(chǔ)的SQL命令來(lái)修改所有WordPress博客，查找所有已發(fā)布“post_status”的帖子和頁(yè)面更改為“null”（空），從而使所有內(nèi)容無(wú)法查看，但其實(shí)內(nèi)容還在數(shù)據(jù)庫(kù)內(nèi)。
新發(fā)現(xiàn)的插件：
./wp-content/plugins/directorist/azz_encrypt.php
由此，黑客創(chuàng)造了一種簡(jiǎn)單而強(qiáng)大的錯(cuò)覺(jué)，使網(wǎng)站看起來(lái)好像已被加密。
安全人員通過(guò)刪除插件并運(yùn)行命令重新發(fā)布帖子和頁(yè)面，站點(diǎn)瞬間恢復(fù)到正常狀態(tài)。通過(guò)對(duì)網(wǎng)絡(luò)流量日志的進(jìn)一步分析，Sucuri發(fā)現(xiàn)攻擊者IP地址的第一個(gè)請(qǐng)求是wp-admin面板，這表明他們?cè)陂_(kāi)始惡作劇之前已經(jīng)擁有了對(duì)該網(wǎng)站的管理員訪問(wèn)權(quán)限。也意味著滲透者以管理員身份登錄網(wǎng)站，要么通過(guò)暴力破解密碼，要么通過(guò)從暗網(wǎng)市場(chǎng)獲取了被盜憑據(jù)。
這是廣泛的大范圍攻擊。
至于Sucuri看到的插件，它是Directorist，這是一個(gè)在網(wǎng)站上構(gòu)建在線商業(yè)目錄列表的工具，Sucuri跟蹤了大約291個(gè)受這次攻擊影響的網(wǎng)站，谷歌搜索會(huì)顯示了一些已清理的網(wǎng)站和那些仍然顯示贖金票據(jù)的網(wǎng)站。
我們?cè)谒阉鹘Y(jié)果中看到的所有網(wǎng)站都使用相同的
3BkiGYFh6QtjtNCPNNjGwszoqqCka2SXXX 比特幣地址。
但該地址截止目前沒(méi)有收到任何贖金，看來(lái)這次黑客失算了，能擁有網(wǎng)站管理員權(quán)限，結(jié)果搞個(gè)假勒索，就是玩？？？
如何防止網(wǎng)站被真加密
Sucuri公司建議采取以下安全措施來(lái)保護(hù)WordPress網(wǎng)站免遭黑客攻擊：
查看站點(diǎn)管理員用戶，刪除任何不熟悉賬戶，并更改所有wp-admin密碼。
保護(hù)（隱藏）您的wp-admin管理員頁(yè)面。
更改其他接入點(diǎn)密碼（數(shù)據(jù)庫(kù)、FTP、cPanel等）。
開(kāi)啟網(wǎng)站防火墻。
備份備份備份，以便在發(fā)生真正的加密事件時(shí)輕松恢復(fù)。
由于WordPress通常是黑客的目標(biāo)，因此確保所有已安裝的插件都升級(jí)到最新版本也很重要。
