# [ALERT!] Fałszywa wtyczka SEO zaatakowała ponad 4000 WordPress’ów!

10 dni temu w sieci pojawiła się informacja, o ponad 4000 stron zaatakowanych w ciągu ostatnich dwóch tygodni.

Wtyczka „***WP-BASE-SEO***” posiadała faktycznie funkcje typowe dla takich wtyczek, ale dodatkowo kilka nadmiarowych linijek kodownych w base64 i eval. Pewne strony musiały być z nią niekompatybilne i w efekcie na dzień dzisiejszy mamy potwierdzenie przynajmniej 746 infekcji.

![wirus wp base seo ](https://jaworowi.cz/wp-content/uploads/2017/04/wp-base-seo.png)

Zobacz Również:
[9 oznak, że Twój WordPress może być zawirusowany Malware](https://jaworowi.cz/malware-wirus-wordpress-objawy-8432.php)

Wtyczka jest też instalowana bez wiedzy użytkowników – podobnie jak wcześniejsze zagrożenie, o którym pisałem [WpCoreSys](https://jaworowi.cz/wpcoresyswpcoresys-php-nowy-ciekawy-wirus-na-wordpress-3485.php) – sieć przeszukiwana jest pod kątem starych wersji popularnych wtyczek, a analitycy SiteLock wskazują, że wspólnym ogniwem jest bardzo stara wersja wtyczki Revolution Slider (RevSlider).

RevSlider nie pierwszy raz jest jest przyczyną problemów – w kwietniu zeszłego roku przyczynił się do prawdopodobnie największego wycieku danych w historii – 2,4 TB danych, ponad 11,5 mln dokumentów Mossack Fonseca – spółki w Panamie, pomagającej (w skrócie) omijać podatki poprzez otwieranie spółek offshore. [Ciekawy blog o ataku, skutkach, dziesiątki raportów](http://panamapapers.sueddeutsche.de/en/).

## **Pamiętaj!**

![Pomyśl o tym](https://cdn.jaworowi.cz/wp-content/uploads/2023/01/idea.png)Jeżeli zakupiłeś gotowy motyw z „darmową” wtyczką [RevSlider](https://1.envato.market/revslider) lub inną wtyczką PREMIUM np. [Visual Composer](https://1.envato.market/visual-composer) – koniecznie kup osobną licencję! Owa darmowość może się skończyć nie tylko atakiem na naszą stronę, wysyłaniem spamu, utratą reputacji, ale też pozwoli uniknąć problemów z kompatybilnością związanych z dużym opóźnieniem wydawania przez twórców motywów aktualizacji. 

Twój WordPress dziwnie się zachowuje? [Kliknij tutaj, wypełnij formularz](https://jaworowi.cz/kontakt#f) — porozmawiajmy.