11-16-2022, 08:54 PM
Evo i jedne povratne informacije za jedan od navedenih sajtova u ovoj temi.
Ne bih imenovao koji klijent je u pitanju zbog zaštite privatnosti i reputacije.
Samo prenosim iskustvo klijenta pa možda bude korisno nekome.
Napadači su nekako došli do kredencijala cpanel naloga. Logovanje je izvršeno sa izraelske IP adrese.
Pretpostavka je da su iskoristili exploit stare Wordpress baze.
Puštena je skripta koja na serveru kreira phishing stranice. Problem je što brisanje stranica i promena kredencijala ne rešava problem jer se fajlovi posle određenog vremena automatski kreiraju.
Ukoliko nekog zanima više detalja može me kontaktirati privatno.
Ne bih imenovao koji klijent je u pitanju zbog zaštite privatnosti i reputacije.
Samo prenosim iskustvo klijenta pa možda bude korisno nekome.
Napadači su nekako došli do kredencijala cpanel naloga. Logovanje je izvršeno sa izraelske IP adrese.
Pretpostavka je da su iskoristili exploit stare Wordpress baze.
Puštena je skripta koja na serveru kreira phishing stranice. Problem je što brisanje stranica i promena kredencijala ne rešava problem jer se fajlovi posle određenog vremena automatski kreiraju.
Ukoliko nekog zanima više detalja može me kontaktirati privatno.