WordPress-Malware nutzt Steam-Profilen als Command-and-Control-Server

Eine neu entdeckte Malware-Kampagne, die sich gegen WordPress-Websites richtet, hat in der Web-Sicherheitsgemeinschaft ernste Bedenken ausgelöst.

Die Angreifer hinter dieser Kampagne nutzen eine unerwartete Methode, um m Eine neu entdeckte Malware-Kampagne, die sich gegen WordPress-Websites richtet, hat in der Web-Sicherheitsgemeinschaft ernste Bedenken ausgelöst.

Die Angreifer hinter dieser Kampagne nutzen eine unerwartete Methode, um mit infizierten Websites zu kommunizieren: Sie verstecken Befehlsanweisungen in Kommentaren eine beliebte Gaming-Plattform in einen stillen Steuerungskanal. Die Malware arbeitet in zwei Phasen.

Zunächst injiziert sie bösartiges JavaScript in die Frontend-Schicht einer kompromittierten WordPress-Website und dient damit schädlichen Inhalten für jeden Besucher, der auf die Seite gelangt.

Anschließend legt sie eine serverseitige Hintertür an, die den Angreifern einen anhaltenden Fernzugriff ermöglicht und ihnen erlaubt, WordPress-Plugin- und Theme-Dateien zu ändern, ohne dass Spuren der Eindringung sichtbar werden.

Sicherheitsforscher identifiziert und festgestellt, dass sie erstmals im Juli 2024 entdeckt wurde und seither auf etwa 1.900 WordPress-Websites gefunden wurde. In einem Bericht, der