當(dāng)用戶加載頁(yè)面時(shí),它們重新加載到rr.nu域名,模仿Windows安全掃描到一個(gè)頁(yè)面,然后要求他們下載惡意程序,并聲稱能在自己的計(jì)算機(jī)中清除病毒。Websense稱這是一個(gè)騙局,以各種形式的運(yùn)行了多年。
Sucuri安全查明,雖然惡意軟件的來(lái)源不明,但超過(guò)85%的受影響的網(wǎng)站是由美國(guó)許多舊WordPress的安裝用戶。到目前為止,看到的報(bào)告都為規(guī)模較小的網(wǎng)站。然而,運(yùn)行WordPress軟件的用戶一定要引起注意。