النوع

الهدف

التأثير

• يمكن استخدام Botnet لتنفيذ هجمات رفض الخدمة الموزعة (DDoS).
• يمكن تسريب بيانات اعتماد الحساب مما يؤدي إلى عمليات الاستحواذ على الحساب.
• يوفر للمهاجم إمكانية الوصول إلى الجهاز واتصاله بالشبكة.

اللجنة الأولمبية الدولية

بوت البريد العشوائي - الملفات الضارة والمخترقة

1. /index.php
2. /priv_sym/conf.php
3. /priv_sympy/sym.py
4. /tmp/pear/تنزيل/إيماجيك-3.4.4.tgz
5. /wp-content/plugins/three-column-screen-layout/db.php
6. /wp-content/plugins/wordfence/url/cach/classes/model/wp-pingg.php
7. /wp-content/sqlapi.php
8. /wp-content/themes/danfe/db.php
9. /wp-content/themes/danfe/indx.php
10. /wp-content/themes/danfe/ramage_Libytheidae.php
11. /wp-content/themes/danfe/tbl_status.php
12. /wp-content/themes/danfe/wp_class_datlib.php
13. /wp-content/themes/danfe/wp-data.php
14. /wp-load.php
15. الملفات ذات البادئة «original1".

عناوين IP الكشميرية السوداء المعروفة

1. 101.50.3.132
2. 160.153.192.222
3. 198.1.98.189
4. 35.240.254.161
5. 103.11.75.15
6. 161.189.159.172
7. 198.37.123.60
8. 35.242.128.177
9. 103.116.16.67
10. 161.189.202.40
11. 198.57.247.202
12. 35.244.124.106
13. 103.145.226.104
14. 162.144.18.118
15. 198.58.99.254
16. 35.244.72.212
17. 103.147.154.41
18. 162.144.68.170
19. 199.101.100.123
20. 35.247.132.6
21. 103.21.58.29
22. 162.214.71.13
23. 199.101.100.124
24. 35.247.160.99
25. 103.229.72.13
26. 162.241.143.7
27. 199.188.200.224
28. 35.247.185.96
29. 103.229.72.89
30. 162.241.156.242
31. 199.79.62.126
32. 37.187.163.201

التخفيف

1. تأكد من تحديث ملفات ووحدات CMS الأساسية.
2. استخدم كلمات مرور قوية.
3. نشر جدار حماية تطبيق الويب (WAF).
4. يجب رفض الوصول أو تقييده للملفات والمسارات الحساسة مثل wp-config.php وinstall.php وeval-stdin.php.
5. حافظ على تحديث نظامك واستخدم برنامج مكافحة الفيروسات.