Atacurile WordPress se inmultesc si devin tot mai complexe

Ma asteptam de mult sa vad un anunt oficial cum ca WordPress poate fi folosit pentru a declansa atacuri distribuite pentru a afla parolele adminilor folosind atacurile brute force.Se pare ca cineva(ascuns sub nickul catlu) a gasit pe un VPS un script PHP ce avea posibilitea de a executa atacuri bruteforce asupra site-urilor ce folosesc platforma WordPress.

Analizand putin imaginile oferite in articolul oficial observam ca scriptul este extrem de simplu si se foloseste de functia curl, trimitand campurile necesare pentru autentificare cu ajutorul acesteia.O alta dovada ca cel ce a creat acest script nu este un expert este faptul ca atacul are ca tinta doar utilizatorul admin cu diverse parole, ceea ce mi se pare destul de prost gandit.Ar fi putut la fel de simplu sa analizeze articolele si sa afle id-ul scriitorilor si sa incerce brute force pe fiecare in parte.

Singurul lucru interesant este faptul ca scriptul permite cracking distribuit.Informatiile sunt salvate intr-o baza de date Mysql, scriptul conectandu-se automat la baza de date.Astfel pot rula scanari diferite simultan, pot fi oprite la un moment dat.Practic sistemul foloseste un dictionar pentru si verifica fiecare parola daca ii ofera acces la contul WordPress.

Desi, acest script este destul de simplu, el nu este deloc inofensiv,riscurile si dezvoltarea lui fiind foarte usoara o data cu informatiile oferite de autorii articolului publicat.

SANS Institute’s Internet Storm Centre noteaza si faptul ca atacurile ce vizeaza blogurile devin din ce in ce mai complexe,acesta fiind un exemplu concret.

Va reamintim prin aceasta ocazie folosirea unor parole dificile ce contine atat litere mici si mari cat si caractere speciale si cifre.Astfel sansele ca parola sa fie sparta cu un astfel de sistem se apropie de 0.

Puteti citi si articolele de mai jos daca vreti sa invatati despre parole sigure :
Ce sunt parolele si cum ar trebui sa arate o parola sigura
Securizarea unei parole obisnuite cu ajutorul unei fraze-parola.