Omfattande brute-force attacker mot nätet WordPress-sajter
De senaste dagarna, den senaste veckan, så har ett stort antal brute-force attacker gjorts mot många av nätets WordPress-sajter.
Brute-force attacker innebär att ett mycket stort antal inloggningsförsök med olika namn och olika lösenord för att försöka hitta rätt kombination. I attackerna så har både namn och lösenord provats liksom funktionen att försöka få ett nytt lösenord skickats till sig.
Monero
Lyckas förövarna ta sig in så installeras plugin som genererar cryptovalutan Monero in på webbplatsen. Avsikten är att stjäla datorkraft, generera cryptovaluta som kan omsättas till riktiga pengar.
Attacken, som startades i måndags, har periodvis varit mycket omfattande. Enligt säkerhetsföretaget WordFence så har så många som 190 000 olika webbplatser attackerats per timme.
”This is the most aggressive campaign we have seen to date, peaking at over 14 million attacks per hour,” said Wordfence CEO and founder Mark Maunder on Monday. ”The attack campaign was so severe that we had to scale up our logging infrastructure to cope with the volume when it kicked off.”
IP-adresser
Attacken kom från över 10 000 olika IP-adresser och enligt Wordfence så kan förövarna ha lyckats att installera Monero Miner och tjänat över 100 000 dollar på attacken, hittills.
0 kommentarer