黑客伪造 WordPress 核心域名、非法窃取 Cookie 数据

据外媒 10 日报道，安全公司 Sucuri 发现黑客利用一系列恶意软件将恶意代码注入合法 JavaScript 文件，伪装 WordPress 核心域名、窃取 cookie 数据及非法收集用户信息。

据悉，黑客通过误植域名（ Typosquatting ）或劫持 URL 技术制造虚假域名，而该技术通常依赖于用户在网络浏览器中错误输入 URL 。由于伪造网站被设计成一个看似合法的 WordPress 域名，所以代码显示并无异常。

调查显示，该恶意代码的条件语句并不包括搜索引擎抓取工具中用户代理的 cookie 数据，旨在帮助黑客从抓取工具与机器人中筛选出有价值 cookie。据悉，一旦确定数据有效，该脚本就会将其发送至恶意网站（ code.wordprssapi [.] com ）。此外，黑客除了在 WordPress JavaScript 文件底部注入恶意代码以外，还利用另一个 WordPress 漏洞注入混淆代码、恶意离线 WordPress 网站 。

研究人员表示，目前尚且无法确定恶意网站幕后黑手，而黑客在权限被撤销之前可以伪装用户执行权限内任何操作。在此，有必要提醒网站管理员除审核网站代码外还需仔细检查网站域名以确保不向第三方发送敏感数据（如 cookie 或密码）。

from hackernews.cc.thanks for it.