CALIFORNIA - Hampir 30 ribu blog WordPress telah terinfeksi dalam
serangan yang didalangi oleh kelompok penjahat cyber, dengan tujuan
untuk mendistribusikan perangkat lunak antivirus jahat.
Dilaporkan oleh perusahaan keamanan Websense dalam sebuah posting blog
pada Senin lalu, serangan itu mengakibatkan lebih dari 20 ribu halaman
terinfeksi dan mengarahkan pengguna ke situs web yang menampilkan scan
antivirus palsu.
Antivirus palsu yang memindai halaman bukanlah hal yang baru. Bahkan
dalam beberapa tahun lalu, ini merupakan metode utama yang digunakan
untuk media sosial. Namun banyak penjahat cyber beralih pada serangan
unduhan yang mengeksploitasi kelemahan plug-in yang sudah usang di
browser, dengan secara otomatis mengunduh dan menginstal perangkat lunak
jahat mereka
