Online Services

Blog

  • Multiple Ways to Inject the Same Tech Support Scam Malware

    Multiple Ways to Inject the Same Tech Support Scam Malware

    Last month, we shared information about yet another series of ongoing massive infections using multiple different vectors to inject malicious scripts into WordPress websites.

    Shortly after, the campaign changed the domain names used in its scripts. Now it mainly uses hotopponents[.]site and learningtoolkit[.]club.

    At the time of this writing, PublicWWW finds the most common patterns of this malware on thousands of sites:

    • “var _0xfcc4=” – 8501 sites
    • “hotopponents.site/site.js” – 3636 sites

    Database Injections

    Multiple variations of the injected scripts have been found.

    Continue reading Multiple Ways to Inject the Same Tech Support Scam Malware at Sucuri Blog.

  • Video: WordCamp Atlanta Security Panel with Wordfence

    In April, Wordfence sponsored WordCamp Atlanta and several of our team members attended the event. While there, we held a capture the flag (CTF) contest, which helps WordPress site owners learn to think like a hacker so that they can better defend their websites.

    This post is Copyright 2018 Defiant, Inc. and was published on the wordfence.com official blog. Republication of this post without permission is prohibited. You can find this post at: https://www.wordfence.com/blog/2018/10/video-wordcamp-atlanta-security-panel-with-wordfence/

    Part of hacker culture is the art of lock picking, which many of our team members do as a hobby. At WordCamp Atlanta, we taught many of the attendees to pick their first lock. Doing this is a great way to illustrate how it helps to think like your adversary when you are defending something. If you know how to pick a lock, you can better secure your home or office. Similarly, if you think like a hacker, you can better defend your WordPress websites. Our team does these demonstrations at every WordCamp we sponsor, and if you successfully pick a lock, we will award you a lock-pick set as a prize.

    At WordCamp Atlanta, one of the scheduled speakers was unable to attend and our team volunteered to fill in. Four Wordfence team members participated in a panel, taking questions and discussing various WordPress security topics with the audience. Our panel consisted of:

    Mark Maunder – CEO
    Matt Barry – Lead Software Developer
    Sean Murphy – Director of Threat Intelligence
    Tim Cantrell – Customer Support Engineer

    Aaron Campbell, the head of security for WordPress and an all-around great guy also makes an off-camera cameo. If you are interested in WordPress security and would like to get to know some of our best people a little better, I think you will really enjoy the conversation.

     

     

    Video produced by nishasingh and originally published on WordPress.tv.

    The post Video: WordCamp Atlanta Security Panel with Wordfence appeared first on Wordfence.

  • Monitoring Internetu i Social Media: Jak skonfigurować projekt?

    Monitoring Internetu i Social Media: Jak skonfigurować projekt?

    Monitoring Internetu i Social Media to podstawa działań dobrych agencji oraz działów marketingu firm, a także samodzielnych przedsiębiorców.

    Zanim jednak wprowadzą je do swojej strategii, przygotować muszą odpowiedni projekt, który dostarczać im będzie właściwe dane.

    Jak to zrobić?

    Z tego poradnika dowiesz się:

    • jak zacząć przygotowania do tworzenia pierwszego projektu w monitoringu Social Media i Internetu
    • jak skonfigurować projekt podstawowy w monitoringu Social Media i Internetu
    • jak skonfigurować projekt zaawansowany w monitoringu Social Media i Internetu
    • czym są dopełnienia słów (deklinacja) w monitoringu Social Media i Internetu i jak z nich korzystać
    • czym jest operator odległości słów w monitoringu Social Media i Internetu i jak z niego korzystać

    Dobór słów i fraz kluczowych opisujących temat, który chcesz monitorować 

    Decyzja o tym, co chcesz monitorować oraz jakimi słowami możesz to opisać, to najważniejszy etap podczas konfiguracji Twoich projektów.

    W monitoringu social media i Internetu wykorzystywać możesz zarówno słowa kluczowe jak i całe frazy.

    Mogą to być słowa kluczowe odnoszące się do:

    • nazwy marki (również ich fonetyczny zapis oraz zawierający popularne błędy, o ile takie występują), 
    • produktu, 
    • hasła reklamowego, 
    • nazwy Twojego bloga,
    • inne, specyficzne określenie charakteryzujące monitorowany temat.

    Ważne jest, byś posługiwał się nazwami oraz określeniami, jakich użyliby Internauci do opisania wybranego tematu.

    Moduł monitoringu social media i Internetu UNAMO pozwoli Ci na tworzenie bardzo zaawansowanych zapytań, dzięki którym dotrzesz do bardzo szczegółowych wypowiedzi.

    Więcej o typach słów kluczowych oraz ich doborze przeczytasz tutaj: 8 Typów Słów Kluczowych, Które Musi Monitorować Każdy Przedsiębiorca

    Monitoring Internetu i Social Media UNAMO – konfiguracja podstawowego projektu Monitoring

    Panel wyboru rodzaju kreatora projektu: podstawowy oraz zaawansowany.

    W tej części Twoje działania opierać będą się na kreatorze podstawowym.

    Na potrzeby poradnika przyjmijmy, że poszukujesz informacji na temat marki, która ma bardzo pospolitą nazwę, na przykład użyta być może jako damskie lub męskie imię.

    Marka, dla której konfigurować będziemy projekt, nazywa się Agata i zajmuje się sprzedażą sprzętu AGD.

    Projekt możesz nazywać dowolnie, ale ze swojej strony polecam korzystanie z określeń, które pomogą Ci zrozumieć, co znajduje się w projekcie, tuż przed jego otworzeniem, np. Agata AGD.

    Konfiguracja wyglądać będzie następująco:

    Główne słowo kluczowe: Agata

    Poszukiwane będą wszystkie wypowiedzi, które zawierają w swojej treści słowo “Agata.

    Jeśli nie chcesz, by narzędzie do puli wyszukanych słów kluczowych zaliczało nazwę autora, wyklucz to wyszukiwanie w edycji tematu.

    Opcja edycji tematu znajduje się na górze strony Twojego otwartego projektu.

    Słowo powiązane w projekcie

    Słowo powiązane to słowo, które dodatkowo zawęża wyniki wyszukiwania dla słowa głównego kluczowego.

    • Słowo powiązane wymagane określa, z jakim słowem dodatkowym występować musi słowo główne kluczowe Agata w jednym tekście.
    • Słowo powiązane wykluczone określa, z jakim innym słowem występować nie może słowo główne kluczowe Agata w jednym tekście.

    Słowa powiązane wymagane: wymagane: pralka, odkurzacz, mikser

    Oznacza to, że poszukiwane będą treści zawierające słowo Agata w powiązaniu ze słowem pralka i/lub odkurzacz i/lub mikser.

    Każdy projekt podstawowy możesz na etapie edycji zmodyfikować i przekształcić do postaci projektu zaawansowanego.

    Aby to zrobić, przejdź do jego edycji (górna, prawa część ekranu w widoku otworzonego projektu) i dodaj dodatkowe wartości, takie jak słowa globalnie powiązane, gwiazdki lub operatory odległości słów w treści.

    Więcej o operatorach długości, gwiazdkach oraz słowach globalnie powiązanych przeczytasz w dalszej części poradnika.

    Przetestuj nową wiedzę i zarejestruj bezpłatne konto w Unamo Social Media!

     

    (more…)