WordPress โดนมัลแวร์เรียกค่าไถ่ (Ransomware) โจมตีกว่า 300 เว็บไซต์ หรือจะเป็นจุดเริ่มต้น?

WordPress เป็นเว็บไซต์สำเร็จรูป ประเภท Contents Management System หรือ CMS พัฒนาด้วยภาษา PHP และระบบจัดการฐานข้อมูล MySQL มีเครื่องมือให้พร้อมสำหรับนักพัฒนา ดังนี้

1. WordPressCore คือ ซอฟแวร์หลัก ใช้จัดการเว็บไซต์ เนื้อหาและบทความต่างๆ
2. Theme คือ ส่วนที่กำหนดดีไซน์หรือรูปแบบการแสดงผล
3. Plugin คือ ส่วนที่ช่วยเพิ่มความสามารถให้กับ WordPress เช่น ระบบสร้างหน้าเว็บไซต์ ระบบจัดการสินค้า
.
ซึ่ง WordPress มีระบบจัดการหลังบ้าน Dashboard เพื่อใช้สร้างและจัดการเนื้อหาเว็บไซต์ บนเครือข่าย อินเตอร์เน็ต ได้เลย โดยไม่ต้องดาวน์โหลดโปรแกรมมาติดตั้งในเครื่อง และไม่ต้องเสียเวลาเขียนโค้ดขึ้นเอง ด้วยข้อดีนี้เองจึงทำให้เป็นที่นิยมใช้กันทั่วโลก
.
เมื่อมีข้อดีก็มีข้อเสียเสมอไม่ว่าจะเป็นเรื่องข้อจำกัดในการตกแต่งเว็บไซต์, SEO ไม่ค่อยได้ผล, เว็บหน้าตาเหมือนกันกับเจ้าอื่น และไม่รองรับการพัฒนาเป็นระบบงานที่ใหญ่ในอนาคต
.
รวมถึงด้านความปลอดภัยเพราะเว็บสำเร็จรูปจะใช้ Plugin เดียวกัน ใช้ร่วมกันเกือบทุกเว็บไซต์ ดังนั้นเมื่อมีการทำลายหรือดัดแปลง Plugin จึงมีผลต่อหลายเว็บไซต์นั่นเอง จากข่าวเมื่ออาทิตย์ที่ผ่านมา WordPress โดนโจมตีด้วยแคมเปญ มัลแวร์เรียกค่าไถ่ Ransomware กว่า 300 เว็บไซต์ ซึ่งถูก Hack เข้ามาพร้อมแจ้งเตือนว่าจะทำการเข้าล็อกรหัสเว็บไซต์ พร้อมเรียกร้องเงิน บิทคอยน์ 0.1 เหรียญเพื่อแลกกับการปลดล็อค และยังตั้งเวลานับถอยหลังเพื่อกดดันเหยื่ออีกด้วย
.
แต่ยังโชคดีที่บริษัททางด้านความปลอดภัยแจ้งว่าเป็น มัลแวร์เรียกค่าไถ่ปลอม เท่านั้น ที่ไม่ได้จะมีการล็อครหัสจริง ๆ และแนะนำว่าให้ถอนปลั๊กอิน WP Reset Pro, OptinMonster, Hashthemes Demo Importer ออกเสียเพราะถูกแก้ไขได้ง่ายที่สุด
.
ซึ่งนักวิจัยตรวจพบว่าการโจมตีครั้งนี้ เริ่มต้นจากการที่แฮกเกอร์ ได้เข้าระบบด้วยบัญชีของแอดมินที่ซื้อมาจากตลาดมืด จึงทำให้สามารถเข้าไปดัดแปลงปลั๊กอิน ต่างๆ ซึ่งมีผลต่อเว็บไซต์ จำนวนมากได้ พวกเขาเลยคาดการณ์ว่าการโจมตีครั้งนี้ อาจเป็นแค่เป้าหมายเล็กๆ เพื่อปูทางไปสู่การโจมตีที่ใหญ่กว่านี้ และเชื่อว่าอนาคตอาจเกิดเหตุการณ์แบบนี้ขึ้นอีกอย่างแน่นอน
.
เหรียญมี 2 ด้านเสมอเว็บผึ้งงาน เรามุ่งเน้นพัฒนาเว็บไซต์ขึ้นใหม่ ไม่ใช่เว็บสำเร็จรูป รองรับการขยายโปรเจคในอนาคตอย่างแน่นอน รวมถึงสนับสนุนในการจัดทำ SEO อันดับ 1 อีกด้วย

ติดตามข่าวสารด้านไอที
☛ https://www.facebook.com/webbeedeveloper

Share:

WordPress โดนมัลแวร์เรียกค่าไถ่ (Ransomware) โจมตีกว่า 300 เว็บไซต์ หรือจะเป็นจุดเริ่มต้น?

Related Posts

❝ เว็บผึ้งงาน เว็บขยันทำงาน ❞

ผึ้งบริการ