In einem interessanten Artikel behandelt Alistair Croll die Frage, ob und wie Hacker WordPress Themes nutzen um ihrem schändlichen Handwerk nachzugehen.
Der Trick ist laut Croll, das die Hacker populäre WP Themes kopieren und diese dann mit zusätzlichen Code versehen. Dieser Code kann dann dank der recht mächtigen PHP Engine in WP den entsprechenden Unfug treiben.
Die manipulieren Themes verteilt man dann über WP Theme Seiten an ahnungslose Blogger, die ein hübsches neues Theme für ihren WP Account suchen. Wenn der Blogger dann das Theme auf seiner Seite installiert, wird bei seinen Lesern der Schadcode ausgeführt, um dann Jaascript Code von einem anderen Server zu laden.
Die einzigen Gegenmassnahmen sind, dass WP Blogger nur Themes von WP selbst verwenden, Themes bei vertrauenswürdigen Designern erwerben, oder sich die Themes selber designen.
Die ganze Sache ist sicherlich kein Grund für Panik, nur wieder ein Argument mehr, im Umgang mit dem PC den gesunden Menschenverstand walten zu lassen.
