2SDnjc1JCzF
Steam стал укрытием для вредоноса: WordPress-сайты получали команды из комментариев профилей
Исследователи GoDaddy обнаружили вредоносную кампанию против WordPress, в которой атакующие использовали комментарии в профилях Steam Community как канал управления. По данным компании, малварь нашли примерно на 1 980 сайтах, а первые следы кампании фиксировались ещё в июле 2025 года.
Схема работала необычно: заражённый WordPress-сайт обращался к страницам Steam, извлекал текст из блока комментариев и искал в нём невидимые Unicode-символы. Внешне комментарий мог выглядеть как обычный текст или ASCII-art, но внутри был зашит полезный payload. После декодирования сайт получал URL внешнего JavaScript и подключал его через wp_enqueue_script() под безобидным handle asahi-jquery-min-bundle.
В GoDaddy описали два параллельных механизма атаки. Первый отвечал за клиентскую инъекцию JavaScript на страницах WordPress. Второй давал атакующим серверный бэкдор: через POST-запросы с нужной cookie-авторизацией они могли передавать base64-код PHP и менять файлы плагинов и тем.
Техническая часть включала шесть невидимых Unicode-символов, PBKDF2 с SHA-512, AES-256-CTR и HMAC-SHA256. Для маскировки использовались рандомизированные имена функций, кэширование через WordPress transients и отключённая SSL-проверка в cURL-запросах.
Администраторам WordPress рекомендуют проверять обращения серверов к steamcommunity.com, искать в плагинах и темах невидимые Unicode-последовательности, упоминания hash_pbkdf2, openssl_decrypt, AES-256-CTR, а также подозрительные внешние скрипты вроде hello-mywordl[.]info/js/lodash[.]core[.]min[.]js. Частичная очистка может не помочь: бэкдор позволяет злоумышленникам заново записывать вредоносный код, если хотя бы один компонент остался активным.
похожие материалы
Подготовлено исследование о развитии промышленного ИИ
Российский рынок промышленного искусственного интеллекта может вырасти с 40 млрд рублей в 2025 году до 134 млрд рублей к 2030 году при среднегодовом темпе роста в 27,4%, говорится в аналитическом исследовании «Промышленный искусственный интеллект».
Security Vision и «Перспективный мониторинг» объединяют усилия для развития российских ИБ-решений
Компания «Перспективный мониторинг» (входит в ГК «ИнфоТеКС»), один из лидеров российского рынка коммерческих SOC и вендор продуктов в сфере информационной безопасности, и компания Security Vision, разработчик первой на российском рынке информационной безопасности платформы для автоматизации и роботизации процессов ИБ, подписали соглашение о технологическом партнёрстве 14 октября в рамках третьей ежегодной конференции Ampire 360°.
Мошенники полтора года выманивали деньги у москвича даже после обращения в полицию
В Москве зафиксирован случай продолжительного дистанционного мошенничества, в ходе которого злоумышленники на протяжении полутора лет неоднократно похищали деньги у одного человека.
Масштабный сбой DeepSeek парализовал работу нейросети почти на пять часов
15 октября в работе китайской нейросети DeepSeek произошёл масштабный сбой, затронувший веб-версию, мобильное приложение и программные интерфейсы API.
Российский бизнес запросил 15 млрд рублей на разработку отечественных процессоров и ускорителей
Российские IT-компании предложили выделить 15 млрд рублей на разработку отечественных процессоров, вычислительных ускорителей и серверного оборудования для систем искусственного интеллекта.
Экспертный отчет: в 2026 году хакеры массово перешли на искусственный интеллект для обхода блокировок
Экспертно-аналитический центр ГК InfoWatch представил отчет о динамике кибератак за 2024–2026 годы, основанный на данных Роскомнадзора, НКЦКИ и Центробанка.
Почти половине ИБ-руководителей требуется специализированная защита для искусственного интеллекта
40% руководителей по информационной безопасности в компаниях, использующих искусственный интеллект, заявляют о необходимости внедрения новых средств и услуг для защиты нейросетей.
В России запустили производство углеродных нанотрубок за 680 млн рублей для электроники и защиты промышленности
В Новосибирске запустили производство многостенных углеродных нанотрубок, которые могут использоваться при создании аккумуляторов, электронных компонентов и защитных промышленных покрытий.
Российский рынок компьютерного зрения вырастет до 28,4 млрд рублей, но темпы развития замедляются
Российский рынок технологий компьютерного зрения по итогам 2026 года может увеличиться на 29%, достигнув 28,4 млрд рублей.
GitHub ужесточила правила публикации npm-пакетов из-за уязвимости
GitHub ужесточила правила публикации пакетов в npm из-за уязвимости, которая позволяла злоумышленникам выпускать новые версии чужих пакетов без кражи учётных данных, сообщает The Hacker News.