Sunday, April 9, 2017

WordPress sites redirecting to Weight Loss Product Site, Pharma Hack

NOTE: All Links below were active & working as of 4/9/2017

Have seen a bunch of spammy looking emails with subject line similar to

Incredible Formula Is Now Available For Everybody

All from random sender emails such as

mlhernandez@bolivar.gov.co
py10024@dongshin.net
kd-dovitec@vnn.vn


With email bodies like this with a hyperlink on the last line

Tsss... Though this exclusive product is already out there for everybody on the web, the amount is very limited, so don't tell your friends about it until you get some first.
Advanced solution and redesigned formula has been created to help you get rid of excessive weight. Natural ingredients and secret components are exactly what you need to get back in a great shape and get your dream body.
Act now as next week it will already be too late. Get a beautiful and fit body like you deserve.


The hyperlink went to sites like this that appear to be probably outdated hacked wordpress sites with unpatched plugins

hxxp://klkgraphics[.]com/wordpress_d/wp-includes/SimplePie/lib.php?c2JyeWFuQG9zaGtvc2hjb3JwLmNvbQ==
hxxp://www.sandeepguptagmatclasses[.]com/wp-admin/css/dump/db.php?aGxvdWRlbkBkZWZlbnNlLm9zaGtvc2hjb3JwLmNvbQ==
hxxp://unlimitedsuccesscoaching[.]com/wp-includes/SimplePie/Decode/old.php?dG1vcnJpc0BqbGcuY29t
hxxp://covrefugee[.]org/wp-includes/SimplePie/Decode/lib.php?bGdhbGxhY2hlckBqbGcuY29t
hxxp://www.libertywebcreation[.]com/norfolk/wp-includes/fonts/ini.php?dGxiaWdoYW1AamxnLmNvbQ==


If the user clicks on any of those links the site simply redirects to this 1 single site, thus it's likely the attacker is the same for each site

hxxp://dietokdlikefut[.]com/us/emko/t11-cla?bhu=CX2zrXTTggnGsfMQaDHNS2ZNVZWHVGZRYhPiX


The Page title on that page is

Gwen Stefani Shares Blake Shelton's Secret To Rapid Weight Loss (Pics Below)

No matter where you click on that page All links go to this follow-up url

hxxp://dietokdlikefut[.]com/us/emko/go.php?CID=313491&bhu=CX2zrXTTggnGsfMQaDHNS2ZNVZWHVGZRYhPiX


If you decide you want to buy the product, clicking checkout goes to this page

hxxps://checkout-cla-extract[.]com/?click_id=04_29517092_5bcca100-2e0d-4262-a3d7-a225b73ac143&subid1=313491&netid=3&ver=old&ad=1kN9


Also found it interesting at any point on the fake sales pitch page if you remove the php file name it redirects you to a random sub-domain that contains the exact same content

hxxp://557-healthandbeauty.dietokdlikefut[.]com/us/xvoh/cla-safflower-oil/
hxxp://852-diet.dietokdlikefut[.]com/us/hefk/cla-safflower-oil/
hxxp://110-health.dietokdlikefut[.]com/us/lldl/cla-safflower-oil/


Looks to me similar to past Pharma Hacks that I've seen where attacker is simply going around hacking weak wordpress sites in order to both bump up their search engine rankings and also simply generate traffic to their website to make money.

Let me know if I'm missing anything else important.

More about neonprimetime


Top Blogs of all-time
  1. pagerank botnet sql injection walk-thru
  2. DOM XSS 101 Walk-Through
  3. An Invoice email and a Hot mess of Java


Top Github Contributions
  1. Qualys Scantronitor 2.0


Copyright © 2017, this post cannot be reproduced or retransmitted in any form without reference to the original post.

7 comments:

  1. WordPress’in temel parçalarından birisi kuşkusuz wp-includes’tir. CMS’yi oluşturan çekirdek parçalarının tamamının burada olduğunu söyleyebiliriz. Bu durumda sitenizin güvenilirliğini sağlamak adına bu klasöre ciddi bir şekilde önem göstermelisiniz. Bu yazımda WordPress wp-includes klasörünün korunması konusuna bakacağız.
    https://www.dogushan.com/wordpress-wp-includes-klasorunun-korunmasi/
    https://www.dogushan.com

    ReplyDelete
  2. Gerçek Bilgiler
    Sıradışı Bilgiler
    Pratik Bilgiler
    Tekno Bilgiler
    Tuhaf Ama Gerçek
    İlginç Bilgiler
    İnanılmaz Bilgiler
    Şaşırtıcı Bilgiler
    https://www.netbilgiler.net/

    ReplyDelete
  3. İzmir ve çevresinde organizasyon firması denince akla gelen ilk şirket isminden de anlaşılacağı gibi İzmir organizasyon firmasıdır. Yapığı işleri kısaca açıklamamız gerekirse, Acilis Organizasyonu, balon susleme, evlilik teklifi paketleri, dugun organizasyonu mekanları, tekne kiralama ve catering hizmetlerine imza atmış bulunmaktadır. Sizlerde profesyonel bir organizasyon firmasıyla çalışmak isterseniz bir telefon kadar uzağınızdayız.

    ReplyDelete
  4. Neler yapabiliriz?

    Öncelikle İzmir Ajans olarak 2004 yılında kurulmuş ve hizmetlerine devam etmekte olan bir firma olduğumuzu, dolayısıyla deneme yanılma değil tecrübeyle hareket eden köklü bir firma olduğumuzu belirtmek isteriz. Genel olarak ürün, hizmet marka ve tantım konularında özellikle sosyal medya, video prodüksiyon ve internet bilişim alanında ve ayrıca fotoğraf çekiminde de tecrübeliyiz. Hizmetlerimize başlamadan önce sizlerin firkirlerini dinliyor, kendi tecrübemiz ve sizin hayalinizdekileri harmanlayıp, fikir alışverişlerinin ardından yol haritamizi belirleyip vaad edilen süre zarfında hizmetinizi gerçekleştiriyoruz. Yaptığımız hizmet ne olursa olsun, ihtiyacınız olanı sağlayacağımızdan emin olabilirsiniz. Yol haritasını çizerken isteklerinizi ve tasarrufunuzu ilk sıraya alıyoruz. Ömür boyu profesyonel iş ortağınız olacağız.

    Video Montaj ve Prodüksiyon

    Her firmanın tanıtımının yapılacağı bir hikayesi vardır. Bir firmayı kurmak, geliştirmek ve popülerleştirmekten geçen ilk yol tanıtım filmi çekiminden geçmektedir. Firmanızı popülerleştirmek ve yayıngınlaşmasını sağlamak için harika fikirlerimiz var. Siz hayallerinizi anlatırken biz ihtiyacınız olanı tespit edip, onu hayata geçirmek için elimizden gelene yapacağımızdan kuşkunuz olmasın. Sosyal medya ve internet hizmetleriyle video prodüksiyonü harmanyalıp ortaya çıkan en fes hizmetin keyfini çıkarmanız için sizi bekliyor olacağız.

    ReplyDelete
  5. MARKET RAF SİSTEMLERİ BİZİM İŞİMİZ
    Seçkin Raf olarak İzmir'de kurmuş olduğumuz fabrikamızda her sektörden müşterinin isteğine özel kaliteli ve uygun fiyatlı raf sistemleri üretmekteyiz. Mağaza ve market dekorasyonu alanında kazandığımız deneyim ile, sahip olduğumuz uzman kadro ve takım çalışmasıyla mağaza dekorasyonu, market dekorasyonu, raf sistemleri konusunda hizmet vermekte ve market ekipmanlarının kaliteli malzemeler kullanılarak üretimini ve satışını yapmaktayız. Faaliyet gösterdiğimiz sektörde başarılı ve etkin projelerle müşteri memnuniyetini üst seviyede tutmaya devam ediyoruz.
    Market raf sistemleri, market raf sistemleri, market raf fiyatları ve market raf modelleri için bize hemen ulaşabilirsiniz.



    TMGD, Tehlikeli Madde Güvenlik Danışmanlığı
    tmgd bulundurma zorunluluğu olan işletmelere en iyi desteği sunuyoruz. Tehlikeli maddelerin lojistik faaliyetlerini en güvenli şekilde gerçekleştirmek için sizlere çözümler sunuyoruz. Lojistik, Çevre, İş Güvenliği ve Yönetim Sistemleri konularında uzman kadromuz ile beraber sizlere en doğru ve etkili hizmeti sunmak için varız. Dinamik, yenilikçi ve tecrübeli ekibimizle sanayi kuruluşlarının ihtiyaçları doğrultusunda çalışmalarımıza yön vererek her gün büyüyen bir aileyiz.

    ReplyDelete