به گزارش ایسکانیوز، یک گروه هکری با سوءاستفاده از آسیب‌پذیری‌های امنیتی بیش از 10 پلاگین وردپرس، از آنها برای ایجاد حساب‌های کاربری تقلبی در سایت‌های طراحی شده با وردپرس در اینترنت و حمله به مالکان وب سایت‌های مذکور بهره گرفته است.

ماه قبل نیز حملات مشابهی به برخی سایت‌های اینترنتی صورت گرفته بود. در جریان حملات مذکور، هکرها از آسیب‌پذیری‌های مشابهی در کدنویسی پلاگین‌های وردپرس سوءاستفاده و سایت‌هایی را هک کردند. نتیجه این کار نمایش پنجره‌های آگهی متعدد یا تغییر مسیر بازدید کاربران به وب سایت‌های دیگر بوده است.

بررسی موسسه امنیتی Defiant نشان می‌دهد هکرهای عامل این حملات این بار به این دو کار اکتفا نکرده و حساب‌های کاربری متعددی نیز در سایت‌های هک شده برای سوءاستفاده‌های بیشتر ایجاد کرده‌اند. اسامی حساب‌های یادشده عموماً wpservices بوده و این حساب‌ها با استفاده از آدرس روسی wpservices@yandex.com ایجاد شده و کلمه عبور آنها w۰rdpr۳ss بوده است.

کاربران برای حفظ امنیت خود باید از نسخه‌های به روزشده پلاگین های مختلف در وردپرس استفاده کرده و حساب های کاربری سایت های خود را نیز کنترل کنند.

انتهای پیام/