Вирус «Баба Яга» атаковал сайты по всему миру

Специалисты по компьютерной безопасности компании Defiant обнаружили новый вирус под именем BabaYaga, атакующий сайты на платформе WordPress.

Вредонос предназначен для взлома сайтов на базе платформы WordPress. Зараженные им страницы перенаправляют посетителей на различные маркетплейсы, и, если жертва совершает там покупку, то хакер получает свою долю от выручки магазина.

Вирус состоит из двух модулей: первый внедряет спам-ссылки в уязвимые сайты, а второй — позволяет злоумышленникам контролировать зараженные страницы.

Интересно, что BabaYaga умеет уничтожать другие вредоносные программы, пытающиеся подключиться к зараженному им сайту. К тому же зловред способен и самостоятельно обновлять сайты своих жертв, сообщает CHIP.