WordPress và Joomla có nguy cơ lây nhiễm mã độc từ file .SWF

Các nhà nghiên cứu mới đây đã tìm ra được file Adobe Flash .SWF được sử dụng để cài đặt iFrame độc hại vào các trang web. Hàng trăm trang WordPress và Joomla bị ảnh hưởng trong chiến dịch này từ tháng 11 năm ngoái.

Theo nhà nghiên cứu Gramantik, sự lây nhiễm được tạo ra bởi 3 file .SWF với tên ngẫu nhiên chứa trong images/banners/ folder của trang web. Mỗi file đều chứa một thông số hash ID đính kèm ở cuối file. Các biến thể malware này có tên khác nhau nhưng cách thức code và UserAgent giống nhau. Một trong những phiên bản chính được phát hiện từ tháng 11 năm ngoái lây lan trên các trang Joomla và WordPress.

Các file .SWF (small web format) có thể lây nhiễm iFrame ngầm và từ đó tiếp tục được sử dụng trong các khai thác khác. Hãy kiểm tra cẩn thận trang web của mình.