एक बड़े पैमाने पर अभियान ने 4,500 से अधिक वर्डप्रेस वेबसाइटों को एक चल रहे ऑपरेशन के हिस्से के रूप में संक्रमित किया है जिसे 2017 से सक्रिय माना जाता है।
गोडैडी, सुकुरी के मालिक के अनुसार संक्रमण में "ट्रैक [।] वायलेट लवलाइन्स [।] कॉम नामक डोमेन पर होस्ट किए गए एक जावास्क्रिप्ट का इंजेक्शन शामिल है जो आगंतुकों को कुछ अवांछित साइटों पर पुनर्निर्देशित करने के लिए डिज़ाइन किया गया है।
नवीनतम ऑपरेशन 26 दिसंबर, 2022 से चल रहा है। आंकड़ों के अनुसार, दिसंबर 2022 की शुरुआत में एक लहर देखी गई है, जिसने 3,600 से अधिक साइटों को प्रभावित किया है, जबकि सितंबर 2022 में हमलों का एक और सेट दर्ज किया गया था, जिसमें 7,000 से अधिक साइटों को फंसाया गया था।
बदमाश कोड वर्डप्रेस index.php फ़ाइल में डाला गया है और सुकुरी ने ध्यान दिया है कि पिछले 60 दिनों में छेड़छाड़ की गई साइटों पर 33,000 से अधिक फाइलों से इस तरह के बदलावों को हटा दिया गया है।
हाल के महीनों में, यह मैलवेयर अभियान धीरे-धीरे कुख्यात नकली कैप्चा पुश नोटिफिकेशन स्कैम पेजों से ब्लैक 'विज्ञापन नेटवर्क' में बदल गया है, जो वैध, स्केची और विशुद्ध रूप से दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट के बीच वैकल्पिक है।
इस प्रकार जब अनसुने उपयोगकर्ता हैक की गई वर्डप्रेस साइटों में से एक पर उतरे, जो एक ट्रैफ़िक दिशा प्रणाली के माध्यम से एक पुनर्निर्देशित श्रृंखला शुरू हो जाती है।
यहां तक कि परेशान करने वाली बात यह है कि क्रिस्टल ब्लॉकर नाम के ऐसे ऐड ब्लॉकर के लिए वेबसाइट को कुछ भ्रामक ब्राउजर अपडेट अलर्ट प्रदर्शित करने के लिए इंजीनियर किया गया है ताकि उपयोग किए गए वेब ब्राउजर के आधार पर यूजर्स को अपना एक्सटेंशन इंस्टॉल करने के लिए बरगलाया जा सके।
ब्राउज़र एक्सटेंशन का उपयोग Google Chrome, Microsoft Edge और Mozilla Firefox में फैले लाखों उपयोगकर्ताओं द्वारा किया जाता है।
और एक्सटेंशन में विज्ञापन अवरोधक कार्यक्षमता है और इस बात की कोई गारंटी नहीं है कि वे उपयोग करने के लिए सुरक्षित हैं और वर्तमान संस्करण में या भविष्य के अपडेट में अज्ञात कार्य शामिल हैं।
कुछ रीडायरेक्ट पूरी तरह से नापाक श्रेणी में आते हैं, जिसमें संक्रमित वेबसाइटें ड्राइव-बाय डाउनलोड शुरू करने के लिए एक वाहक के रूप में कार्य करती हैं।
इसमें डिस्कोर्ड सीडीएन से एक सूचना-चोरी करने वाले मैलवेयर के रूप में पुनर्प्राप्त करना भी शामिल है, जिसे रैकोन स्टीलर के रूप में जाना जाता है, जो पासवर्ड, कुकीज़, ब्राउज़रों से ऑटोफिल डेटा और यहां तक कि क्रिप्टो वॉलेट जैसे संवेदनशील डेटा को लूटने में भी सक्षम है।
निष्कर्ष ऐसे खतरों के रूप में सामने आए हैं जो विभिन्न प्रकार के वैध सॉफ़्टवेयर के लिए समान दिखने वाली वेबसाइटें स्थापित कर रहे हैं जो Google खोज परिणामों में दुर्भावनापूर्ण विज्ञापनों के माध्यम से चोरी करने वाले और ट्रोजन वितरित करते हैं।
तब से Google ने रीडायरेक्ट स्कीम में शामिल दुष्ट डोमेन में से एक को ब्लॉक करने के लिए कदम बढ़ाया है और इसे एक असुरक्षित साइट के रूप में वर्गीकृत किया है जो कंप्यूटर पर अवांछित या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करता है।
ऐसे खतरों को कम करने के लिए, वर्डप्रेस साइट के मालिकों को आमतौर पर पासवर्ड बदलने और इंस्टॉल किए गए थीम और प्लगइन्स को अपडेट करने की सलाह दी जाती है और उन लोगों को भी हटा दिया जाता है जो उनके डेवलपर्स द्वारा उपयोग नहीं किए जाते हैं या छोड़ दिए जाते हैं।
हिन्दी 
English 
ગુજરાતી 
தமிழ் 
తెలుగు 
मराठी 
മലയാളം 
বাংলা 
Français de Belgique 
Deutsch (Schweiz) 
Deutsch (Sie) 
Deutsch 
English (Canada) 
English (New Zealand) 
English (UK) 
English (Australia) 
English (South Africa) 
Afrikaans 
اردو 
العربية 
Русский 
简体中文 
Azərbaycan dili 
অসমীয়া 
Magyar 
Bahasa Indonesia 
Español de Argentina 
Español de Colombia 
日本語 
Italiano 
Tiếng Việt 
Українська 
فارسی 
Français du Canada