Sem categoria

Gootloader infection cleaned up

Deixe um comentário

Dear blog owner and visitors,

This blog had been infected to serve up Gootloader malware to Google search victims, via a common tactic known as SEO (Search Engine Optimization) poisioning. Your blog was serving up 378 malicious pages. Your blogged served up malware to 0 visitors.

I tried my best to clean up the infection, but I would do the following:

  • Upgrade WordPress to the latest version (one way the attackers might have gained access to your server)
  • Upgrade all WordPress themes to the latest versions (another way the attackers might have gained access to your server)
  • Upgrade all WordPress plugins (another way the attackers might have gained access to your server), and remove any unnecessary plugins.
  • Verify all users are valid (in case the attackers left a backup account, to get back in)
  • Change all passwords (for WordPress accounts, FTP, SSH, database, etc.) and keys. This is probably how the attackers got in, as they are known to brute force weak passwords
  • Run antivirus scans on your server
  • Block these IPs (5.8.18.7 and 89.238.176.151), either in your firewall, .htaccess file, or in your /etc/hosts file, as these are the attackers command and control servers, which send malicious commands for your blog to execute
  • Check cronjobs (both server and WordPress), aka scheduled tasks. This is a common method that an attacker will use to get back in. If you are not sure, what this is, Google it
  • Consider wiping the server completly, as you do not know how deep the infection is. If you decide not to, I recommend installing some security plugins for WordPress, to try and scan for any remaining malicious files. Integrity Checker, WordPress Core Integrity Checker, Sucuri Security,
    and Wordfence Security, all do some level of detection, but not 100% guaranteed
  • Go through the process for Google to recrawl your site, to remove the malcious links (to see what malicious pages there were, Go to Google and search site:your_site.com agreement)
  • Check subdomains, to see if they were infected as well
  • Check file permissions

Gootloader (previously Gootkit) malware has been around since 2014, and is used to initally infect a system, and then sell that access off to other attackers, who then usually deploy additional malware, to include ransomware and banking trojans. By cleaning up your blog, it will make a dent in how they infect victims. PLEASE try to keep it up-to-date and secure, so this does not happen again.

Sincerly,

The Internet Janitor

Below are some links to research/further explaination on Gootloader:

https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/

https://news.sophos.com/en-us/2021/08/12/gootloaders-mothership-controls-malicious-content/

https://www.richinfante.com/2020/04/12/reverse-engineering-dolly-wordpress-malware

https://blog.sucuri.net/2018/12/clever-seo-spam-injection.html

This message

CACC, Catch, Catch As Catch Can, Dudu, Luta Livre, Tatu

Dr Len Hall vs Dudu

Deixe um comentário
Dr Len Hall com seu empresário Millard Rauh. Dr Len Hall with his manager Millard Rauh.

Dr Len Hall, a famous American Wrestler fought in the Brazilian CACC’s season and won names like Dudu (Idol’s past of the Luta Livre), Grillo and Jim Atlas.

Dudu was defeated in 10 minutes in a fight planned by 1 round only of 40 minutes. Dudu was pinned.

Dr Len Hall, famoso Wrestler americano lutou na temporada de Catch As Catch Can em 1937 no Brazil e venceu nomes como Dudu, Grillo e Jim Atlas.

Dudu foi derrotado aos 10 minutos numa luta programada para 1 round de 40 minutos por encostamento de espáduas, uma regra clássica do Catch.

dudu_len_hall

CACC, Catch, Catch As Catch Can, Luta Livre, Wrestling

Graduação e certificação do Catch e da Luta Livre

Deixe um comentário

O sistema de graduação moderno foi criado por Jigoro Kano no final do século 19 aperfeiçoando o sistema de graduação samurai e adotado pelas diversas artes marciais (como o Karatê) posteriormente, o sistema de faixas coloridas para diferenciar graus iniciantes foi creditado a Kawaishi e introduzido nos anos 50.

O Catch As Catch Can (CACC) e demais estilos de Wrestling não possuíam nenhuma forma padronizada de diferenciação entre novatos, mestres e grão mestre. Poderia existir algum clube que tenha padronizado internamente por herança das guildas, mas não há conhecimento público e não gerou padronização geral.

Fiz um pergunta no grupo Catch As Catch Can no Facebook sobre graduações no CACC e os termos Hooker, Shooter e Ripper eram usados para diferenciar os praticantes/lutadores do passado.

Captura de Tela 2015-01-07 às 07.46.05

A melhor resposta no meu entender foi do Steven Henderson (traduzida abaixo):

“No Catch Wrestling você é um wrestler… se você luta competitivamente voce se torna um Shooter (atirador)… sua posição na academia é baseada em seu conhecimento e quão respeitado você é entre seus pares… com o que eu falei, as associações emergentes de Catch oferecem certificados dos conhecedores de sua linhagem histórica afiliada para as pessoas para garantir informações precisas e fazendo isso para as próximas gerações. Também existe o título de Hooker que é usado algumas vezes para denotar um Shooter proeficiente… espero ter ajudado”

Entrei em contato com a SnakePit USA e a resposta sobre o seu sistema de graduação foi muito parecida com o que falaram no grupo, segue email de Joel Bane copiado abaixo:

Hi Christiano,

A RIP is known as “Rubbing Induced Pain” for example, pressure points, real cross faces and grinding your opponent. A Ripper dosent necessarily have the skill of the Shooter who is a very skilled Wrestler and Submission artist and a Hooker was the most dangerous.

Billy Riley was known as a dangerous Hooker because he would break your arm very quickly before you could submit. The Hooker should be an extremely knowledgable wrestler with exceptional submission abilities.

A Ripper dosent necessarily have excellent submission skills but knows how to cause pain in other ways to get reactions and cause movement.

Hope that answers your question.

Our Skill level names were developed with Billy Robinson with his input. Thanks for your inquiry.

– Best regards

Joel Bane
Head Coach/Co-Founder

Em tradução livre:

Olá Christiano,

Um RIP é também conhecido como “Esfregando Dor Induzida” por exemplo, pressionando pontos, esmagando de verdade a cara (Nota do tradutor: fazendo um Cross Face machucando) e moendo seu oponente. Um Ripper não necessariamente tem habilidades de um Shooter, que é quem é altamente habilidoso no wrestling e um artista na submissão e de um Hooker que é ainda mais perigoso.
Billy Riley foi também conhecido como um perigoso Hooker porque ele poderia quebrar seu braço tão rapidamente antes que voce pudesse bater. O Hooker deve ser um lutador extremamente conhecedor com excepcionais habilidades de finalização.
Um Ripper não necessariamente tem habilidades excelentes de finalização, mas pode causar dor de outras maneiras para garantir as reações e movimentos necessários.
Espero que responda sua questão.

Nossos nomes de níveis de habilidades foram desenvolvidas com Billy Robinson com seus subsídios. Obrigado por sua pergunta.

– Cumprimentos

Joel Bane
Head Coach/Co-Founder

O CACC silenciosamente foi desaparecendo pelo mundo e deixou seus herdeiros naturais como a Luta Livre brasileira, a Luta Olímpica estilo livre, o Shoot Wrestling japonês e o ProWrestling.

Luta Livre

É creditado a Carlos Brunocilla a introdução do sistema de faixas como graduação na Luta Livre Esportiva, até a época do Tatu – de 1934 a 1970 – não existiam graduações, apenas a diferenciação entre amadores e profissionais. Hoje o sistema de faixas é similar ao Brazilian Jiu Jitsu.