Wordpress-Sites für Malware missbraucht

Wordpress-Blogs werden ausserordentlich häufig als Malware- und Phishing-Site-Hosts missbraucht, wie sich in einer Untersuchung von Netcraft herausgestellt hat. Laut den Sicherheitsspezialisten liefen im Februar 7 Prozent oder 12'000 der von Netcraft blockierten Phishing-Angriffe über einen Wordpress-Blog. Ebenso zielten 8 Prozent der blockierten Malware-URLs auf einen mit Wordpress betriebenen Blog.


Laut Netcraft werden aktuell gegen 27 Millionen Webseiten mit der Open-Source-Software Wordpress betrieben. Viele davon seien allerdings durch Brute-Force-Angriffe gefährdet, da die Administrationsseite meist über dieselbe Verzeichnisstruktur aufgerufen werden könne und zudem der Standard-Anwendername Admin nach wie vor häufig genutzt werde. Wie Netcraft allerdings betont, habe man nicht eine einzige Phishing-Site auf der Wordpress.com-Plattform gefunden, die von den ursprünglichen Wordpress-Programmierern betrieben wird. (rd)