消息称黑客假借 WordPress 官方名义，向站长发送恶意补丁链接

图片地址：https://img.ithome.com/newsuploadfiles/2023/12/5c60250c-d526-4f3a-87ae-1a7373f1772a.png?x-bce-process=image/format,f_auto

IT之家 12 月 6 日消息，安全公司 Wordfence 日前发现有黑客冒充 WordPress 官方名义，向网站站长寄送钓鱼邮件，声称检测到网站存在漏洞，有可能让黑客远程执行代码，要求站长使用邮件附带的 CVE-2023-45124 补丁链接“修复网站漏洞”。▲ 图源 安全公司 Wordfence不过黑客附带的链接，实际上指向黑客自己架设的钓鱼网站，若受害者未验证相关信息的真实性，直接点击网页链接，就会进入到一个山寨 WordPress 网站“en-gb-wordpress [.] org”。▲ 图源 安全公司 WordfenceIT之家从官方新闻稿中获悉，在受害者安装相关“钓鱼补丁”后，其中包含的恶意软件就会在网站后台中新增隐藏恶意管理员账号 wpsecuritypatch，并将网站 URL 及密码打包回传至黑客服务器，之后在网站植入后门程序 wpgate [.] zip，令黑客能够持续控制