俄羅斯惡意軟件SoakSoak已感染10萬多個Wordpress網站
責編：admin ｜2014-12-17 15:47:22據外媒報道，上周日，一款名為SoakSoak的俄羅斯惡意軟件感染了10萬多個Wordpress網站，大量博客淪為受害者。為了遏制破壞范圍的進一步擴大，Google已經屏蔽了1.1萬個域名。據安全公司Sucuri調查發現，SoakSoak利用了幻燈片播放插件Slider Revolution當中的一個漏洞發起攻擊。
雖然Slider Revolution已經在9月份的時候就知道了該漏洞的存在，但該軟件開發團隊似乎沒能趕在黑客攻擊前將漏洞堵上。
Sucuri稱，由于很多網站持有者并不知道惡意軟件的存在，所以想要徹底根除SoakSoak相對來說比較困難。除了移除軟件中的惡意軟件代碼之外，Slider Revolution用戶還需更新軟件。如果這款軟件已經成為網站主題的一部分，那么它就無法自動更新，用戶需自己手動更新才行。
游戲網站Dulfy日前就已經移除了軟件中的惡意代碼并開啟了防火墻功能。不過該網站持有人也表示，他們也不確定這樣的措施是否就能徹底圍堵該攻擊。
Wordpress是一個擁有7000多萬個網站的內容管理系統。由于SoakSoak只攻擊自托管網站，所以對于個人博客的用戶，不會有什么影響。當然，如果該群體訪問了已被感染的病毒那就另當別論了。
目前并不清楚該惡意軟件散播者是出于何目的對Wordpress發起攻擊。