消息稱黑客假借 WordPress 官方名義，向站長發(fā)送惡意補丁鏈接

　　安全公司 Wordfence 日前發(fā)現(xiàn)有黑客冒充 WordPress 官方名義，向網(wǎng)站站長寄送釣魚郵件，聲稱檢測到網(wǎng)站存在漏洞，有可能讓黑客遠程執(zhí)行代碼，要求站長使用郵件附帶的 CVE-2023-45124 補丁鏈接“修復(fù)網(wǎng)站漏洞”。

　　不過黑客附帶的鏈接，實際上指向黑客自己架設(shè)的釣魚網(wǎng)站，若受害者未驗證相關(guān)信息的真實性，直接點擊網(wǎng)頁鏈接，就會進入到一個山寨 WordPress 網(wǎng)站“en-gb-wordpress [.] org”。

　　IT之家從官方新聞稿中獲悉，在受害者安裝相關(guān)“釣魚補丁”后，其中包含的惡意軟件就會在網(wǎng)站后臺中新增隱藏惡意管理員賬號 wpsecuritypatch，并將網(wǎng)站 URL 及密碼打包回傳至黑客服務(wù)器，之后在網(wǎng)站植入后門程序 wpgate [.] zip，令黑客能夠持續(xù)控制受害者網(wǎng)站。

　　值得注意的是，安全研究人員發(fā)現(xiàn)，黑客為了取信受害者，在釣魚網(wǎng)站的留言區(qū)添加了多條虛假評論，并將安全公司 Automattic 的部分程序員列為開發(fā)人員。