WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。也可以把 WordPress 当作一个内容管理系统(CMS)来使用。WordPress 是一个免费的开源项目。目前很多个人网站爱好者通过利用wordpress架设个人或者企业网站,正因如此,使得worpress使用人群剧增,在全球范围呢广泛传播。
然而,近日卡巴斯基发表一份研究显示,WordPress网站是造成60万台苹果麦金塔电脑感染FlashBack木马的元凶。
卡巴斯基研究人员表示,全球数万个WordPress网站可能因使用恶意扩充套件ToolsPack而遭感染,变成散布FlashBack木马的主要来源。
卡巴斯基研究人员Alexander Gostev表示,今年二月到三月之间,全球数万个WordPress网站遭感染,变成散布FlashBack木马的主要来源。研究人员还不清楚这些网站遭感染的原因,但怀疑是这些WordPress网站使用恶意扩充套件ToolsPack。
资讯安全公司Websense估计受到ToolsPack影响的网站约有3万个,但也有其它公司认为高达10万个WordPress网站遭感染,约85%遭感染的网站在美国地区。
俄罗斯资安公司Dr. Web首先在4月初表示FlashBack木马感染超过60万部电脑,但苹果直到4月12日才完成删除木马的程序。
至于还有多少部苹果麦金塔电脑感染该病毒,各资讯安全公司看法不一,卡巴斯基认为到上周已经剩下3万多部,但赛门铁克认为还有14万部。
鉴于目前wordpress适用人群众多,新锐提醒广大站长朋友加强防范,时刻监控自己的网站是否出现异常。同时建议大家在建设网站时尽量选择负责任并且技术实力雄厚的公司来协助你。