Исследователи безопасности обнаружили в открытом доступе незащищённый сервер, принадлежащий хакерской группе, специализирующейся на массовых взломах сайтов на WordPress и Joomla. На сервере хранились списки из 1,4 миллиона потенциальных целей, а также логи успешных атак и готовые эксплоиты.

Кампания, получившая название WP-SHELLSTORM, была нацелена на установку веб-шеллов на скомпрометированные сайты для получения удалённого контроля. В найденных файлах содержались подробные данные об уязвимостях, которые злоумышленники активно эксплуатировали, и адреса атакованных ресурсов.

Исследователи отмечают, что сервер не был защищён паролем, что позволило получить доступ к внутренней инфраструктуре группы. Помимо списков целей, в логах нашлись IP-адреса самих хакеров и используемые ими инструменты для автоматизации атак.

Теперь эти данные могут быть использованы для блокировки известных командных серверов и предотвращения будущих взломов. Владельцам сайтов на WordPress и Joomla рекомендуется срочно обновить все компоненты и проверить системы на наличие подозрительных файлов.