تسلاکریپت در سایت‌های وردپرس

به گزارش واحد متخصصین سایبربان، مدیران وب‌سایت‌های وردپرس در مورد باج‌افزار تسلاکریپت (TeslaCrypt) هوشیار باشند. زیرا این باج‌افزار از طریق وب‌سایت‌های هک‌شده وردپرس اقدام به گسترش خود می‌کند.

هکرها پس از هک وب‌سایت‌های مبتنی بر وردپرس، کاربر را به دامنه‌های خود ارجاع می‌دهند. قربانی که دارای نرم‌افزارهای قدیمی و آسیب‌پذیر فلش‌پلیر، ادوبی‌ریدر (Adobe Reader) و اینترنت اکسپلورر باشد، با باج‌افزار تسلاکریپت آلوده خواهد شد. هم‌چنین هکرها از آسیب‌پذیری نامشخصی مربوط به جاوا اسکریپت استفاده می‌کنند.

سه آی.پی 159.203.24.40، 164.132.80.71 و 162.243.77.214 برای هک استفاده شده است. هم‌اکنون حدود 85 دامنه آلوده مربوط به این باج‌افزار بسته شده‌اند.

به‌منظور مقابله با این نوع حمله‌ها کاربران حتماً نرم‌افزارهای خود را به‌روز کنند و از فایل‌های مهم خود پشتیبان تهیه کنند.