На сайте кампании Devin Nunes все еще присутствует российский SEO-спам из прошлогоднего взлома

  1. Домен кампании Nunes содержит русский спам
  2. Источником заражения стал заброшенный сайт WordPress
  3. SEO перенаправления спама являются частью киберпреступной операции

По данным нескольких источников, сайт кампании противоречивого американского политика был взломан в прошлом году в мае и до сих пор содержит российский SEO-спам.

Из-за роли респ. Нуньеса в расследовании связей президента Трампа с Россией этот инцидент в настоящее время является горячей темой в социальных сетях: некоторые пользователи переплетают существующие факты с темой FUD «Нуньес скомпрометирован Россией».

Домен кампании Nunes содержит русский спам

Впервые инцидент был обнаружен пользователем Twitter с именем пользователя @ 3L3V3NTH, который обратил внимание на то, что один из доменов сайта кампании Devin Nunes - devinnunes.net - возвращал русский спам в результатах поиска Google.

Инцидент также привлек внимание Эрика Дж. Н. Эллсона, генерального директора американской компании веб-дизайна SlickRockWeb, которая проанализирован инфекции и сообщил о событии в кампании Nunes.

Источником заражения стал заброшенный сайт WordPress

Элласон говорит, что источником заражения был сайт WordPress, который был перемещен в папку / temp / сервера и оставлен без обновлений в течение нескольких месяцев.

По всей вероятности, злоумышленники просканировали Интернет на наличие небезопасных установок WordPress, нашли устаревший сайт и использовали эксплойты для взлома сайта и оставили SEO-спам, призванный повысить репутацию других сайтов. Это распространенная техника атак среди киберпреступников, и сайты WordPress часто становятся объектами нападок, и они являются пушечным мясом таких атак [ 1 , 2 , 3 ].

Установка WordPress, оставленная неактивной в папке / temp / на сервере, отдельно от реального веб-сайта devinnunes.net, была вероятной целью, поскольку она работала под управлением WordPress 4.5.2, когда в то время самый последний выпуск WordPress был 4.5.9. ,

Кроме того, сайт также использует несколько устаревших плагинов, таких как:

Mailpoet Newsletters - найдена версия 2.7.2 - безопасная версия 2.7.3
WooComerce - найдена версия 2.5.5 - безопасна версия 2.6.9
LayerSlider - найдена версия 5.4.0 - безопасная версия 6.2

На сайте также использовался плагин RevSlider, тот же плагин, который многие эксперты считают точка входа что хакеры взламывали инфраструктуру Mossack Fonseca, юридической фирмы, стоящей за печально известными утечками Panama Papers, которые разоблачали финансовые результаты многих элит мира. В отличие от Mossack Fonseca, в установке Nunes WordPress использовалась более новая версия плагина, версия 4.6.93.

SEO перенаправления спама являются частью киберпреступной операции

По словам Эллсона, доступ к русскоязычным страницам, размещенным на этой установке WordPress, перенаправит пользователей на другие домены. В большинстве случаев перенаправление осуществлялось через три других домена, работающих в качестве промежуточных точек.

Этими тремя доменами являются traffka-mix.com, tdskakts.com и js-cloudbox.com. Из них второй самый интересный. Этот домен недавно был зарегистрирован гражданином Латвии Юрием Мартисевым арестованный США и обвиняется в запуске службы сканера вредоносных программ, также известной как сканер FUD, очень популярной среди авторов различных вредоносных программ.

По словам Эллсона, хотя команда Nunes не ответила на его доклад, «проблема была быстро решена позже в тот же день».

Эласон говорит, что команда Nunes перенаправила веб-сайт devinnunes.net на домен devinnunes.com, а также, похоже, удалила оставленную установку WordPress из папки / temp / на сервере, эффективно удалив страницы спама SEO и положив конец им.

На самом деле этого не произошло. Согласно тестам, проведенным сегодня Bleeping Computer, страницы SEO-спама по-прежнему доступны в домене devinnunes.net, и на момент написания этого документа сервис все еще был взломан. Возьмите например эта ссылка из анализа Эллсона, который изображен ниже.

Хотя заброшенная установка WordPress, по-видимому, была удалена, проиндексированные страницы удаляются из Google, а домашняя страница devinnunes.net теперь перенаправляет на devinnunes.com, SEO-спам все еще находится на сервере. Это связано с тем, что спам SEO и присущие им веб-оболочки, которые приводят их в действие, общеизвестно трудны для удаления, часто вновь и вновь появляясь, пока серверы не будут очищены профессионалами или стерты и переустановлены с нуля.

Кроме того, есть те, кто заявляет, что один из файлов который до сих пор присутствует на сайте devinnunes.net - это троян, крадущий информацию.

Этот сценарий не является трояном для кражи информации и не может заразить посетителя. Вместо этого этот ASP-скрипт используется хакерами для отправки кода, который выполняется на сервере. Это позволяет хакеру выполнять команды удаленно или открывать удаленную веб-оболочку для полного доступа к сайту. Это дальше объяснил здесь ,

Но загадка остается. Неясно, что или если какая-либо конфиденциальная информация также хранится на этом сервере, и если хакеры получили доступ или выполняли какие-либо другие операции на этом конкретном компьютере.

«Только офис респ. Нуньес может сказать, насколько серьезным было это нарушение безопасности», - говорит Эллисон. «Поскольку респ. Нуньес является председателем комитета по разведке дома, он будет считаться очень важной целью».

Несмотря на продолжающееся заражение SEO-спамом, все имеющиеся данные свидетельствуют о том, что Rep. Nunes был просто жертвой забывчивости веб-мастеров и основного SEO-спама.

Чтобы прояснить ситуацию, Bleeping Computer обратился к команде Rep. Nunes с несколькими вопросами относительно инцидента, но мы не получили ответа вовремя для публикации этой статьи.

Обновление 04.02.18 11:05: статья была обновлена ​​и теперь содержит дополнительную информацию о сценарии ASP, расположенном на devinnunes.net сайт.

Дополнительное сообщение Лоуренс Абрамс.

Похожие

SEO ?????????? (??? ???????????)
???? ?? ??? ??? ?? ??????, ??? ????? SEO ?????????? ??? ??? ????????? . ????? ?? ?????? ?? ??????, ?? ??????????? ???? ????? ??????????? ?????????: ??? ?? ?????, ??? ?????? ????, ?????? ?????. ?? ?????????? ?????????? ?????? / ????? '?? ?????? ????????? ???? ?????? ???, ?? ???????! ???? ???? ?????????? ?? ???? ?????, ??????????? ?????? - ?????? ?? ?? ???????? ???????! ??? ????? SEO ??????????? SEO ?????????? (???? ????? ???
SEO на сайте
Сео на сайте: что это значит? Это означает, что клиент находится в безграничном онлайн-мире. И выбирайте вас каждый раз, основываясь на некоторых особенностях, которые отличают вас от ваших конкурентов. Что мы делаем? Вы можете связаться с нами, если вам нужно: Время работы сервера и базы данных веб-сайта: мы поддерживаем любой тип сайта
[Видео] SEO 101 для WordPress
... wordpress-1" alt="Одной из сильных сторон WordPress является возможность относительно легко настроить платформу для SEO с небольшими изменениями настроек и помощью нескольких плагинов"> Одной из сильных сторон WordPress является возможность относительно легко настроить платформу для SEO с небольшими изменениями настроек и помощью нескольких плагинов. Имея опыт разработки, я стараюсь сводить список установленных плагинов к минимуму, но в частности есть плагин для SEO, который я рекомендую:
SEO Советы
... сайт называется Web Developer"> Как мы все знаем, начиная с нуля, веб-сайт называется Web Developer. При разработке сайта разработчики используют HTML, таблицы стилей и расширенный код. С другой стороны, есть веб-дизайнеры, которые отвечают за графические элементы страниц. Дизайнеры также используют дизайнерские программы, такие как Adobe Photoshop, Corel Draw, Gimp. Хотя разработчики добавляют функциональность к сайтам, дизайнеры также обрабатывают визуальный аспект работы.
SEO услуги | SEO Компания | SEO Хьюстон | Кэти SEO | SEO Buzz
Все компании нуждаются в услугах SEO , но трудно понять, чего ожидать и кому доверять, особенно если вы действительно не знаете, что такое поисковая оптимизация (SEO). Итак, вот некоторая справка, которая поможет вам понять концепции и узнать, какие вопросы задавать SEO компании.
SEO мертв?
Если вы владелец бизнеса или веб-сайта, возможно, вы слышали о SEO. SEO иначе известен и называется поисковой оптимизацией. Поисковая оптимизация - это форма маркетинга, в которой органические результаты поиска нацелены на создание веб-трафика. Эта форма маркетинга тянет поисковый трафик, что естественно и не требует оплаты за рекламу. ( КПП ) SEO является
SEO расходы
OnPage SEO : стоимость зависит от количества изменений, необходимых на вашем сайте. Но они также могут быть полностью исключены - например, если ваш сайт технически исправен, уже содержит нужные ключевые слова или вы не хотите ничего
Местное SEO
Локальное SEO - это элемент SEO, который сильно отличается от стандартного процесса SEO, о котором думают люди. Результаты локального поиска также изменяются быстрее, чем любой другой тип. Национальный, международный и т. Д. Перед тем, как вы начнете таргетировать свою локальную SEO-кампанию, вы должны убедиться, что сделали это заранее, предварительно сделав это, это увеличит ваши шансы на успех и достигнет наилучших результатов, чтобы вы заняли высокое место в местных списках.
SEO МУРСИЯ
... сайт локально в поисковой системе Google"> SEO Мурсия , в Мурсе мы позиционируем ваш сайт локально в поисковой системе Google. Из любой точки Мурсии ваш сайт будет виден поисковой системе в первых результатах поиска. Тем не менее, ваш поток посещений может не всегда происходить из города или провинции, где расположена ваша компания. Благодаря инструменту Google Analytics
SEO АНАЛИЗ
SEO Анализ - это вся работа, проделанная для поисковых систем и посетителей. SEO (поисковая оптимизация) анализ был известен всей работой, проделанной для поисковых систем в последние годы. Число тех, кто все еще рассматривает эту проблему, слишком велико, чтобы недооценивать. Для начала анализа нам нужно хорошо измерить инструменты анализа. Не каждый
Что такое WordPress Seo?
WordPress теперь является одним из наиболее широко используемых готовых шаблонов с Joomla. С десятками тысяч тем, написанных для WordPress, люди и компании могут даже создавать свои собственные веб-сайты. В частности, можно сказать, что наиболее предпочтительным решением для владельцев блогов в настоящее время является WordPress. http://istanbulseo.net/ такие компании, как этот тип веб-сайта для решения для слова под названием Seo

Комментарии

Если вы посещаете блог, и единственными комментариями являются спам, что вы думаете о сайте?
Если вы посещаете блог, и единственными комментариями являются спам, что вы думаете о сайте? Скорее всего, вы не будете доверять контенту на сайте. Как видите, комментарии блогов напрямую влияют на восприятие того, насколько ценен сайт. Чтобы обеспечить ценность через ваши комментарии, сначала прочитайте содержание! Прочитайте все статьи, которые вы комментируете. Делая это, вы знаете, о чем говорит автор, и можете добавить к обсуждению. После прочтения содержания напишите подробный
Если SEO является самой постоянно меняющейся частью цифрового маркетинга, как CMO знает, как определить разницу между SEO Hero и SEO Zero?
Если SEO является самой постоянно меняющейся частью цифрового маркетинга, как CMO знает, как определить разницу между SEO Hero и SEO Zero? Если вы ищете маркетинговое агентство SEO, которое поможет вам в современном мире маркетинга, вы можете обратиться в любую из десятков местных уважаемых компаний. Что нужно знать при выборе агентства для найма, какое из них будет лучшим для вашего бизнеса. У каждой компании будут свои сильные и слабые стороны, но все же есть определенные атрибуты, которые
Вы все еще хотите изучить все, что SEO-компания анализирует на вашем сайте во время исследования ключевых слов?
Вы все еще хотите изучить все, что SEO-компания анализирует на вашем сайте во время исследования ключевых слов? Как оптимизировать SEO на странице Руководство по SEO: все, что должен знать новичок о легком написании, легком. +16 вещей, которые нужно знать, чтобы
Какие методы SEO SEO вы используете, и какие еще не освоили?
Какие методы SEO SEO вы используете, и какие еще не освоили? Это был гостевой пост Майка Уоллагера: Майк - страстный блоггер и разработчик WordPress, который любит путешествовать и общаться в социальных сетях. Вы можете связаться с ним в Твиттере: @ startblog101 Ps. Не забудьте подписаться на нашу YouTube канал !
Таким образом, локальные факторы становятся все более важными, однако, что, кроме контента, являются некоторыми из факторов, которые оказывают давление на SEO?
Таким образом, локальные факторы становятся все более важными, однако, что, кроме контента, являются некоторыми из факторов, которые оказывают давление на SEO? Мы видим, что слишком много SEO уделяют основное внимание основным факторам HTML на месте (таким как тег заголовка, тег описания и т. Д.), Но пренебрегают более техническими или расширенными факторами HTML, которые могут оказать реальное положительное влияние на ранжирование, например применением меток структурированных
Вопрос в том, что, хотя вы знаете, как использовать ключевые слова на своем сайте, знаете ли вы, как оптимизировать свой имидж SEO для WordPress?
Вопрос в том, что, хотя вы знаете, как использовать ключевые слова на своем сайте, знаете ли вы, как оптимизировать свой имидж SEO для WordPress? Здесь мы рассмотрим, как вы можете улучшить свой имидж SEO: Используя лучшие изображения Выбор правильного имени файла Масштабирование фотографий для SEO Использование технического изображения SEO Давайте начнем! Шаг 1: Использование лучших изображений
Все еще смущены и нуждаетесь в объяснении или даже нуждаетесь в СЕРВИСЕ SEO?
Все еще смущены и нуждаетесь в объяснении или даже нуждаетесь в СЕРВИСЕ SEO? Свяжитесь с нами для получения дополнительной информации. JOGJA ONE SOLUTION - JOGJA ОНЛАЙН БИЗНЕС КУРС | СЛУЖБА ПРОДВИЖЕНИЯ JOGJA | ОБСЛУЖИВАНИЕ САЙТА JOGJA | JOGJA ИНТЕРНЕТ МАРКЕТИНГ | JOGJA SEO УСЛУГИ |
Означает ли переход на WordPress начинать заново и терять все время, энергию и деньги, вложенные в текущий сайт?
Означает ли переход на WordPress начинать заново и терять все время, энергию и деньги, вложенные в текущий сайт? Нету! В настоящее время WordPress работает на 17% веб-сайтов и становится все более популярной системой управления контентом (CMS) для среднего пользователя. Но как насчет сайтов, созданных с устаревшей CMS или вообще без CMS? Означает ли переход на WordPress начинать заново и терять все время, энергию и деньги, вложенные в текущий сайт? Нету! Перенос сайта (включая дизайн)
Итак, как вы можете узнать, если вы и ваш сайт пострадали от негативного SEO и являются целью теневого бизнеса?
Означает ли переход на WordPress начинать заново и терять все время, энергию и деньги, вложенные в текущий сайт? Нету! В настоящее время WordPress работает на 17% веб-сайтов и становится все более популярной системой управления контентом (CMS) для среднего пользователя. Но как насчет сайтов, созданных с устаревшей CMS или вообще без CMS? Означает ли переход на WordPress начинать заново и терять все время, энергию и деньги, вложенные в текущий сайт? Нету! Перенос сайта (включая дизайн)
Тем не менее, что еще вам нужно знать об этом типе плагинов SEO для Wordpress?
Тем не менее, что еще вам нужно знать об этом типе плагинов SEO для Wordpress? Фото ( плагины SEO): Shutterstock Если вам понравилась эта статья, не забудьте поделиться ею через сети и, если у вас есть какие-либо предложения (которые, я надеюсь, у вас есть), я жду вас в
Какие участники смогли поднять свою карьеру после программы, и какие участники все еще являются стажерами, ожидающими своего шанса получить момент в идолах?
Какие участники смогли поднять свою карьеру после программы, и какие участники все еще являются стажерами, ожидающими своего шанса получить момент в идолах? Ваш любимый дебютировал? Как насчет того, чтобы мы перестали задавать вопросы и начали отвечать на них? 2able Company, MJ Entertainment и YAMA & HOTCHICKS Развлечения До сих пор MJ Entertainment не дебютировала ни в одной группе, но, с другой стороны, дебютировали 3 стажера, которые руководили

SEO ?
SEO ?
SEO ?
Что мы делаем?
SEO мертв?
Если вы посещаете блог, и единственными комментариями являются спам, что вы думаете о сайте?
Если SEO является самой постоянно меняющейся частью цифрового маркетинга, как CMO знает, как определить разницу между SEO Hero и SEO Zero?
Вы все еще хотите изучить все, что SEO-компания анализирует на вашем сайте во время исследования ключевых слов?
Какие методы SEO SEO вы используете, и какие еще не освоили?
Таким образом, локальные факторы становятся все более важными, однако, что, кроме контента, являются некоторыми из факторов, которые оказывают давление на SEO?
Последние новости:
10 лучших игр и игрушек для детей 2-5 лет в самолете или поезде – чем занять ребенка в дороге?

Малыш уже достиг возраста 2 месяцев, а ведь так недавно он был совсем еще беспомощным. Теперь вы замечаете,

Еще совсем недавно появившись на свет, ребеночек трех месяцев стремительно растет и развивается. Родители

                                     В этот период развитию ребенка будет способствовать

Малыш 4-7 месяцев от роду обычно уже активно стремится сидеть, либо уже сидит. Пусть даже просто на коленях

Проводя раскопки в местах древнейших поселений людей, археологи часто находят детские игрушки: погремушки,

  Хотя малыш еще совсем недавно появился на свет, игрушки для месячного ребенка нужны, ведь развитием

25 лучших развивающих игр для новорожденных – развивающие занятия с рождения до полугода Большое заблуждение

» Ребенку 6 месяцев Какие игрушки нужны детям в 6 месяцев Погремушки, мячики, резиновые

Дети в этом возрасте все активнее познают окружающий мир, все больше вещей они умеют делать самостоятельно