Operacioni Endgame prish fushatën SocGholish, duke pastruar gati 15,000 sajte WordPress të komprometuara
Një aksion ndërkombëtar i zbatimit të ligjit ka rrëzuar serverët e përdorur nga operacioni i malware-it SocGholish dhe ka hequr kodin keqdashës nga 14,971 sajte WordPress të hakuara.
Një përpjekje e madhe ndërkombëtare e zbatimit të ligjit, e quajtur Operacioni Endgame, ka prishur me sukses një infrastrukturë kyçe kiberkriminale pas fushatës së malware-it SocGholish. Veprimet e koordinuara çuan në sekuestrimin e serverëve qendrorë të operacionit dhe në riparimin e 14,971 sajteve WordPress që ishin infektuar me skripta keqdashëse. Kjo tregon se si veprimi global i koordinuar mund të zbusë ndikimin e kërcënimeve të vazhdueshme që prekin pronarët e sajteve dhe përdoruesit fundorë njësoj.
SocGholish, i njohur edhe si FakeUpdates, është një kornizë shpërndarjeje malware-i që kryesisht përdor njoftime të rreme për përditësimin e shfletuesit për të mashtruar vizitorët që të shkarkojnë ngarkesa keqdashëse. Sulmuesit shpesh komprometojnë sajte legjitime WordPress duke shfrytëzuar shtojca, tema ose kredenciale të dobëta administratori. Pasi futen brenda, ata injektojnë kod JavaScript që shfaq pop-up-e bindëse duke i nxitur përdoruesit të përditësojnë shfletuesin e tyre – por “përditësimi” është në fakt një instalues i trojanizuar që çon te ransomware, vjedhës informacioni ose trojanë të aksesit në distancë.
Heqja e kodit SocGholish nga gati 15,000 sajte WordPress nënvizon shkallën e këtij problemi. Për pronarët e sajteve, një sajt i infektuar jo vetëm që rrezikon vizitorët, por gjithashtu rrezikon të futet në listën e zezë nga motorët e kërkimit dhe humbjen e besimit. Ky rrëzim zvogëlon përkohësisht sipërfaqen e sulmit, por dobësitë themelore që lejuan komprometimet mbeten. Administratorët e sajteve duhet të qëndrojnë vigjilentë: përditësimet rutinë, fjalëkalimet e forta dhe auditimet e rregullta të sigurisë janë thelbësore për të parandaluar riinfektimin.
Për pronarët e sajteve, zgjedhja e një platforme hosting-u të menaxhuar për WordPress si AEU Hosting që përfshin skanim automatik të malware-it dhe forcim të sigurisë mund të sigurojë një shtresë shtesë mbrojtjeje kundër kërcënimeve të tilla të përhapura. Ndërsa asnjë zgjidhje e vetme nuk garanton mbrojtje të plotë, masat proaktive ulin ndjeshëm rrezikun për t'u bërë statistika e radhës në një fushatë komprometimi masiv.