Специалисты компании Defiant обнаружили вирус BabaYaga, который по всей видимости был создан русскоязычными программистами.
Обнаруженный вирус в первую очередь заражает сайты, созданные на WordPress, и сейчас он после ряда обновления получил более обширные возможности и стал очень опасным.
BabaYaga состоит из нескольких модулей — первый используется для получения полного контроля над сайтом, а второй занимается перенаправлением трафика на различные магазины, которые соответственно платят разработчикам вируса BabaYaga.
Также вредоносная программа самостоятельно способна устанавливать обновления, делать переустановку WordPress и резервные копии, а также избавляться от нежелательных модулей, которые могут помешать работе BabaYaga.