Gebruik officiële legale extensies, anders heb je hackgevaar

Een lange topictitel maar het dekt de lading.
Ook in de Joomla! gebruikers zijn er mensen die om redenen niet willen betalen voor een extensie of template. Natuurlijk is dit jammer voor de ontwikkelaar die hier graag zijn ook zijn brood van wil betalen maar er zijn ook zeker risico's aan verbonden om op minder legale wijze extensies te downloaden.

Ik kwam vandaag via twee wegen een melding over cryptoPHP tegen.
Eéntje via twitter van Ronald Prins, oprichter van Fox-IT:

CrytoPHP: Thousands of backdoored Wordpress, Joomla & Drupal websites used for Blackhack SEO. Report and IOC: blog.fox-it.com/2014/11/18/cryptophp-ana...-management-systems/ …

De link verwijst de blog waarin een uitleg gegeven hoe dit werkt. In deze blog wordt ook een white paper gelinkt waarin ze het o.a. hebben over een illegale versie van JSecure en hoe de cryptoPHP daarin verwerkt zit.

Ook zag ik via tweakers een artikel voorbij komen:

CryptoPHP-malware richt zich op populaire cms via gratis plug-ins.

Duizenden gratis versies van betaalde thema's en plug-ins voor Joomla, Drupal en WordPress zouden van backdoors zijn voorzien. Malware-ontwikkelaars zouden de CryptoPHP-malware gebruiken voor illegale zoekmachine-optimalisatie.

Waarbij de link verwijst naar het artikel.

Dus, ben je van plan om via minder legale weg extensies of templates te downloaden. Denk daar nu eerst nog maar goed even over na welke risico's je daar ook mee kan lopen.

Als je wilt blijven genieten van van mooie extensies of templates is kopen zowiezo aan te raden. Het idee alleen al om dat soort "gratis" items te gebruiken in een site die je bouwt voor een ander. Verreken het desnoods in je prijs. Vaak is het niet meer dan tientjeswerk.