新型WordPress恶意软件曝光：伪装成安全工具，管理员权限瞬间沦陷
新型WordPress恶意软件曝光：伪装成安全工具，管理员权限瞬间沦陷
5月1日消息，科技媒体 bleepingcomputer 昨日（4月30日）发布博文，报道了一种针对 WordPress 网站的新型恶意软件，伪装成安全工具插件，诱导用户下载并安装。Wordfence 研究团队警告称，该恶意软件能赋予攻击者持续的访问权限，允许他们执行远程代码并注入 JavaScript 脚本。更狡猾的是，它隐藏在插件仪表盘之外，让用户难以察觉其存在。
该恶意软件一旦激活，立即通过“emergency_login_all_admins”功能为攻击者提供管理员权限。攻击者只需输入明文密码，即可获取数据库中首个管理员账户的控制权，登录网站后台。
Wordfence 团队在2025年1月末的一次网站清理中首次发现该恶意软件。他们注意到“wp-cron.php”文件被篡改，用于创建并激活名为“WP-antymalwary-bot.php”的恶意插件。
4分贝援引博文介绍，此外该恶意软件还会创建“addons.php”、“wpconsole.php”、“wp-performance-booster.php”和“scr.php”等恶意插件。
即使管理员删除这些插件，“wp-cron.php”会在下一次网站访问时自动重新生成并激活它们。由于缺乏服务器日志，研究人员推测感染可能源于被盗的主机账户或 FTP 凭据。
该恶意插件不仅窃取管理员权限，还通过自定义 REST API 路由插入任意 PHP 代码到网站的“header.php”文件中，清除插件缓存，并执行其他命令。
最新版本甚至能将 base64 编码的 JavaScript 注入到网站的“<head>”部分，可能用于向访客推送广告、垃圾信息或将其重定向到不安全网站。
免责声明：
本站提供的一切内容信息、软件、教程、影音仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络收集整理，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容，请支持正版，购买注册，得到更好的正版服务。我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！
