Campagne de piratage WordPress / Joomla (query.min.php)

[Malekal_morte]

Une enième campagne de piratage de CMS WordPress / Joomla qui redirigent vers des pages du type :

http://infected-site.com/js/jquery.min.php

avast_fake_jquery_2.png

Cette campagne débute en novembre 2015, Sucuri s'en faisait l'écho dans un billet

Le code malicieux côté serveur :

avast_fake_jquery.png

sucuri_fake_jquery.png

Avast! dit avoir enregistré 4.5 millions utilisateurs impactés depuis le début de cette campagne.

Aucun des éditeurs ne précisent, si la redirection renvoie vers un exploits WEB.

avast_fake_jquery_3.png

avast_fake_jquery_4.png

Pour rappel, si vous avez WordPress, sécurisez-le : Sécuriser WordPress