WordPress博客系统遇“李鬼” 被植木马---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 安全聚焦

WordPress博客系统遇“李鬼” 被植木马

发布日期：2008-11-11 11:44:54 共阅0次

据国外媒体报道，知名博客系统WordPress近日遭遇“李鬼”，不仅网站域名被假冒，同时还被插入恶意软件。

　　WordPress的官方域名为WordPress.org，但近日却冒出一个假冒网站Wordpresz.org，官方地址中的“s”被替换成“z”。目前，官方网站提供的WordPress版本是2.6.3，而假冒网站却推出了新版本2.6.4。

　　黑客正式利用版本更新来引诱用户，与2.6.3版本相比，2.6.4中只是多加入了一个恶意文件“pluggable.php”，允许黑客盗取用户的cookies，然后将这些数据发送至Wordpresz.org/tuk.php。日前，英国互联网安全厂商Sophos已经已经将该文件标记为特洛伊木马“Troj/WPHack-A”。