취약한 가정용 공유기통해 워드프레스 사이트 공격

공격자들이 취약한 가정용 라우터를 하이제킹하여 워드프레스 사이트를 대상으로 공격을 하고 있다. 

이 공격을 TR-069 라우터 관리 프로토콜에 있는 취약점 두개를 이용하여 포트 7547번으로 악성 리퀘스트를 보낸다. 

전문가들은 가정용 사용자들에게 포트 7547 접근을 제한할 것을 권고하고 있다. 

인터넷 서비스 제공자(ISP)는 7547 포트로 가는 트래픽을 필터링하여 이 공격을 예방할 수 있다.

http://www.bleepingcomputer.com/news/security/home-routers-used-to-hack-wordpress-sites/