Google: 11.000 WordPress-Sites wegen Malware auf schwarzer Liste gelandet

Derzeit wird über kompromittierte Websites versucht eine Umleitung auf die Domain Soaksoak.ru zu generieren, wodurch auch der Name der Malware-Kampagne stammt. Die dort hinterlegte Website weist wiederum Schadsoftware auf, vor der Google ausdrücklich warnt.

Der kostenpflichtige Slider Revolution-Plugin von WordPress, welches oftmals bei der nicht mehr aktuellen Versionen 4.1.4 von WodrPress zum Einsatz kommt, wurde als Schwachstelle ausgemacht. Da das Plugin häufig als Teil eines Themes installiert wird, ist die automatische Aktualisierung von Slider Revolution oftmals deaktiviert.

Da viele Website-Betreiber nicht einmal wissen, dass das anfällige Plugin installiert worden ist, warnt die Sicherheitsfirma Sucuri noch einmal ausdrücklich vor der Malware-Kampagne "Soaksoak". Ein kostenloser Online-Scanner von Sucuri, kann eine WordPress-Version auf die Schwachstelle prüfen.

• 
  (Bild: Die von Google als Malware-Verseuchte, gekennzeichnete Domain Soaksoak.ru)