{"id":5875,"date":"2015-04-09T11:39:19","date_gmt":"2015-04-09T09:39:19","guid":{"rendered":"https:\/\/www.hostingvirtuale.com\/blog\/?p=5875"},"modified":"2016-11-15T20:30:37","modified_gmt":"2016-11-15T18:30:37","slug":"nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware","status":"publish","type":"post","link":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html","title":{"rendered":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware"},"content":{"rendered":"

\"Nuclear<\/p>\n

Un malware<\/em> piuttosto pericoloso si sta diffondendo attraverso siti realizzati con\u00a0WordPress<\/strong>.\u00a0Secondo la segnalazione riportata dal blog malwarebytes<\/a>, si tratterebbe di un virus che sfrutta alcune vulnerabilit\u00e0 del celebre CMS nelle versioni meno aggiornate.<\/p>\n

Il nome dell\u2019infezione \u00e8 Nuclear Exploit Kit<\/strong>, un software malevolo che si distribuisce via iframe.<\/em> Nei siti sviluppati su hosting WordPress<\/a> infetti pu\u00f2 comparire una pagina web di natura ingannevole, del tutto simile alla home del sito di torrent PirateBay<\/strong>, che non deve essere aperta o cliccata poich\u00e9 provoca la diffusione del malware.<\/p>\n

\"Nuclear<\/a><\/p>\n

Cause e modalit\u00e0 di diffusione<\/h2>\n

Nello specifico, il livello scadente di sicurezza<\/strong> di alcuni siti realizzati con WordPress sembra essere il principale responsabile delle problematiche: l\u2019infezione avviene mediante un iframe<\/em> malevolo che diffonde il virus, che sfrutta a sua volta una debolezza di Adobe Flash. Per il visitatore, infatti, basta visualizzare la pagina del sito ed il trojan si installa tacitamente sul computer del client<\/em>, a meno che non venga rilevato da un antivirus aggiornato.<\/p>\n

Se riesce ad aggirare i controlli, Nuclear Exploit Kit \u00e8 in grado di manipolare il registro di sistema di Internet Explorer e di autoinstallarsi in modo subdolo all\u2019interno del sistema operativo della vittima; l\u2019attacco sembrerebbe circoscritto al browser Internet Explorer<\/strong> ed al sistema operativo Windows<\/strong>.<\/p>\n

Un ulteriore veicolo di diffusione sembra essere, per quanto riportato dai ricercatori, l\u2019uso di versioni non aggiornate del plugin di WordPress RevSlider<\/strong>: motivo ulteriore per verificare se lo state utilizzando ed in caso affermativo aggiornarlo all\u2019ultima versione.<\/p>\n

Come difendersi dal malware?<\/h2>\n

Il blog sulla sicurezza sostiene che la responsabilit\u00e0 dello scarso livello di sicurezza di molti blog in WordPress sia legato alle cattive abitudini da parte dei webmaster che non sempre aggiornano i loro siti, lasciandoli scoperti anche per diversi mesi o anni.<\/p>\n

Questa \u00e8 una cosa che bisogna sempre evitare, in quanto la manutenzione<\/strong> dei siti ospitati su qualsiasi hosting<\/a> deve essere effettuata periodicamente. In secondo luogo, alcuni webmaster tendono a modificare il core<\/em> di WordPress, a programmare alla buona il codice dei theme<\/em> o ad utilizzare theme<\/em> e\/o plugin<\/em> corrotti.<\/p>\n

Un controllo periodico sul sito<\/a>, oltre al seguire le pi\u00f9 importanti regole in ambito di sicurezza sul web<\/a>, possono aiutare a tenere lontano da problemi di questo tipo\u00a0il nostro WordPress e non solo in tale circostanza.<\/p>\n

Per verificare che il proprio sito sia \u201cpulito\u201d, \u00e8 possibile effettuare un controllo sul sito di Sucuri<\/em> (all\u2019indirizzo sitecheck.sucuri.net<\/a>), che gi\u00e0 l\u2019anno scorso aveva messo in evidenza un problema analogo (Soak Soak<\/a>), un malware<\/em> in grado di infettare WordPress mediante l\u2019header<\/em> di temi grafici malevoli.<\/p>\n

Inserendo nella casella di testo il nostro sito web, ci verr\u00e0 fornito un report<\/em> per sapere se esiste l\u2019infezione o meno.<\/p>\n

I suggerimenti per la sicurezza da adottare si riassumono quindi in tre punti:<\/p>\n

    \n
  1. aggiornare WordPress <\/strong>sul proprio sito all\u2019ultima versione;<\/li>\n
  2. aggiornare tutti i theme ed i plugin <\/strong>alle versioni pi\u00f9 recente, eventualmente eliminando ci\u00f2 che non si pu\u00f2 aggiornare o sia molto datato;<\/li>\n
  3. aggiornare sul proprio browser Adobe Flash<\/strong> e Silverlight alle ultime versioni.<\/li>\n<\/ol>\n

    Poich\u00e9 non \u00e8 dato conoscere su quanti siti WordPress si sia diffuso il Nuclear Exploit Kit, il livello di guardia dei webmaster dovrebbe essere mantenuto piuttosto alto.<\/p>\n

    5 suggerimenti utili per migliorare la sicurezza<\/h2>\n

    Con l’ausilio dell’infografica realizzata da WooRockets, analizziamo 5 suggerimenti utili che possano aiutarci a migliorare la sicurezza del nostro sito o blog WordPress.<\/p>\n

      \n
    1. Usare un hosting sicuro (pi\u00f9 che altro un hosting dedicato<\/a>);<\/li>\n
    2. Verificare i file caricati dagli utenti;<\/li>\n
    3. Utilizzare password sicure;<\/li>\n
    4. Effettuare backup regolarmente;<\/li>\n
    5. Aggiornare core e plugin.<\/li>\n<\/ol>\n

      \"WordPress:<\/a>Oltre a verificare se il tuo sito \u00e8 infettato da\u00a0Nuclear Exploit Kit, sei sicuro di seguire questi consigli? Quanto tempo dedichi alla sicurezza del tuo sito WordPress ma soprattutto da quanto tempo non controlli la dashboard per verificare se ci sono plugin da aggiornare?<\/p>\n

      Attenzione, perch\u00e9 in casi estremi poi ci si ritrova con il sito disattivato e sicuramente non \u00e8 possibile prendersela con il proprio fornitore. La sicurezza?\u00a0La prima cosa!<\/p>\n

      A proposito, hai fatto il backup<\/a>? \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"

      Un malware piuttosto pericoloso si sta diffondendo attraverso siti realizzati con\u00a0WordPress.\u00a0Secondo la segnalazione riportata dal blog malwarebytes, si tratterebbe di un virus che sfrutta alcune vulnerabilit\u00e0 del celebre CMS nelle versioni meno aggiornate.<\/p>\n","protected":false},"author":7,"featured_media":5882,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"rop_custom_images_group":[],"rop_custom_messages_group":[],"rop_publish_now":"initial","rop_publish_now_accounts":{"twitter_97753652_97753652":""},"rop_publish_now_history":[],"rop_publish_now_status":"pending","_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[516],"tags":[506,537,214],"class_list":{"0":"post-5875","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-web-design","8":"tag-malware","9":"tag-sicurezza","10":"tag-wordpress","11":"entry"},"yoast_head":"\nNuclear Exploit Kit, WordPress a rischio per il nuovo malware<\/title>\n<meta name=\"description\" content=\"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware\" \/>\n<meta property=\"og:description\" content=\"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html\" \/>\n<meta property=\"og:site_name\" content=\"Il blog di HostingVirtuale\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HostingVirtuale\" \/>\n<meta property=\"article:published_time\" content=\"2015-04-09T09:39:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2016-11-15T18:30:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"540\" \/>\n\t<meta property=\"og:image:height\" content=\"300\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Salvatore Capolupo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@salcapolupo\" \/>\n<meta name=\"twitter:site\" content=\"@HostingVirtuale\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Salvatore Capolupo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html\",\"name\":\"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware\",\"isPartOf\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg\",\"datePublished\":\"2015-04-09T09:39:19+00:00\",\"dateModified\":\"2016-11-15T18:30:37+00:00\",\"author\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47\"},\"description\":\"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg\",\"contentUrl\":\"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg\",\"width\":540,\"height\":300,\"caption\":\"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.hostingvirtuale.com\/blog\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#website\",\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/\",\"name\":\"Il blog di HostingVirtuale\",\"description\":\"Hosting e Registrazione Domini\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.hostingvirtuale.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47\",\"name\":\"Salvatore Capolupo\",\"sameAs\":[\"http:\/\/www.salvatorecapolupo.it\",\"https:\/\/x.com\/salcapolupo\"],\"url\":\"https:\/\/www.hostingvirtuale.com\/blog\/author\/salvatore\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware","description":"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html","og_locale":"it_IT","og_type":"article","og_title":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware","og_description":"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.","og_url":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html","og_site_name":"Il blog di HostingVirtuale","article_publisher":"https:\/\/www.facebook.com\/HostingVirtuale","article_published_time":"2015-04-09T09:39:19+00:00","article_modified_time":"2016-11-15T18:30:37+00:00","og_image":[{"width":540,"height":300,"url":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg","type":"image\/jpeg"}],"author":"Salvatore Capolupo","twitter_card":"summary_large_image","twitter_creator":"@salcapolupo","twitter_site":"@HostingVirtuale","twitter_misc":{"Scritto da":"Salvatore Capolupo","Tempo di lettura stimato":"3 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html","url":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html","name":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware","isPartOf":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage"},"image":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage"},"thumbnailUrl":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg","datePublished":"2015-04-09T09:39:19+00:00","dateModified":"2016-11-15T18:30:37+00:00","author":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47"},"description":"Nuclear Exploit Kit \u00e8 un malware piuttosto pericoloso che si sta diffondendo mediante un iframe malevolo all'interno di siti realizzati con WordPress.","breadcrumb":{"@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#primaryimage","url":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg","contentUrl":"https:\/\/www.hostingvirtuale.com\/blog\/wp-content\/uploads\/nuclear-exploit-kit.jpg","width":540,"height":300,"caption":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware"},{"@type":"BreadcrumbList","@id":"https:\/\/www.hostingvirtuale.com\/blog\/nuclear-exploit-kit-wordpress-a-rischio-per-il-nuovo-malware-5875.html#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.hostingvirtuale.com\/blog"},{"@type":"ListItem","position":2,"name":"Nuclear Exploit Kit, WordPress a rischio per il nuovo malware"}]},{"@type":"WebSite","@id":"https:\/\/www.hostingvirtuale.com\/blog\/#website","url":"https:\/\/www.hostingvirtuale.com\/blog\/","name":"Il blog di HostingVirtuale","description":"Hosting e Registrazione Domini","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.hostingvirtuale.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.hostingvirtuale.com\/blog\/#\/schema\/person\/e8b92e4062407ad78e949a41161e6e47","name":"Salvatore Capolupo","sameAs":["http:\/\/www.salvatorecapolupo.it","https:\/\/x.com\/salcapolupo"],"url":"https:\/\/www.hostingvirtuale.com\/blog\/author\/salvatore"}]}},"_links":{"self":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts\/5875","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/comments?post=5875"}],"version-history":[{"count":0,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/posts\/5875\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/media\/5882"}],"wp:attachment":[{"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/media?parent=5875"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/categories?post=5875"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hostingvirtuale.com\/blog\/wp-json\/wp\/v2\/tags?post=5875"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}