Cảnh báo lừa đảo: Giả mạo WooCommerce để phát tán plugin độc hại

WhiteHat Team · Hôm nay lúc 2:05 PM

Một chiến dịch phishing quy mô lớn đang nhắm vào người dùng WooCommerce bằng cách gửi email cảnh báo lỗ hổng bảo mật giả.

Chiêu thức của tin tặc:

Gửi email từ địa chỉ giả mạo: help@security-woocommerce[.]com
Cảnh báo người dùng về một lỗ hổng không có thật mang tên “Unauthenticated Administrative Access”
Yêu cầu tải bản vá từ một trang web giả mạo giống hệt WooCommerce, sử dụng kỹ thuật IDN homograph attack (ví dụ: thay chữ e thành ė trong domain woocommėrce[.]com)

Hậu quả khi người dùng tải và cài plugin độc hại:

Dấu hiệu nhận biết website bị xâm nhập:

Các chuyên gia khuyến nghị các quản trị viên:

Luôn xác minh tính hợp lệ của các cảnh báo bảo mật và không tải xuống hoặc cài đặt các bản vá hoặc plugin từ các nguồn không chính thức.
Thực hiện giám sát hệ thống để phát hiện sớm các hoạt động bất thường, đặc biệt là các tài khoản quản trị viên mới hoặc các cronjob lạ.
Báo cáo các email lừa đảo cho WooCommerce và theo dõi các hướng dẫn bảo mật từ các nguồn chính thức để đảm bảo hệ thống được bảo vệ.
Kiểm tra kỹ domain trước khi tải file
Quét website định kỳ để phát hiện web shell hoặc người dùng đáng ngờ.

Theo Security Online