FreeThemes.Space - Downloads of Themes & Plugins with Malware
ENG: Beware of the "FreeThemes.Space" website. This website hides viruses and malware in all downloads. A customer of our Company reported that us, his website had been hacked and our job was to remove the viruses and malware. And also to find out how the website was contaminated. We came across a plugin that our customer had downloaded from "FreeThemes Space". We examined the source code of the plug-in more closely and found that the plug-in, which was supposed to be nulled, was infected with malware. Proof of this:
We then checked the Freethemes.space website and also checked the downloads and found that all the downloads offered were contaminated. If you have made a download on this website, you should have your website checked and cleaned up by an expert. And under no circumstances use further downloads from this website. Cloudfare plays a curious role here, because Cloudfare protects the website operator. His identity and also his website from DDOS / hackers. Even after we reported the website to Cloudfare.
DE: Vorsicht vor der Webseite "Freethemes.space", die Webseite verbreitet Malware und Viren in Ihren Downloads. Ein Kunde von uns, berichtete über eine gehackte Webseite und unser Auftrag war, diese Viren und Malware zu entfernen. Und auch, rauszufinden, wie die Webseite verseucht wurde. Dabei sind wir auf ein Plugin gestoßen, welches unser Kunde bei "FreeThemes Space" runtergeladen hatte. Wir haben den Quellcode des Plugins genauer untersucht und dabei festgestellt, dass das vermeintlich genullte Plugin mit Malware versehen war. Hierbei ein Nachweis:
Wir haben daraufhin die Webseite von Freethemes.space geprüft und auch die Downloads und dabei festgestellt, dass alle angebotenen Downloads verseucht sind. Falls Sie einen Download auf dieser Webseite getätigt haben, sollten Sie Ihre Webseite von einen Experten prüfen und säubern lassen. Und auf keinen Fall weitere Downloads von dieser Webseite nutzen. Eine kuriose Rolle spielt hierbei Cloudfare, denn Cloudfare schützt den Webseitenbetreiber. Seine Identität und auch seine Webseite vor DDOS / Hackern. Auch nachdem wir die Webseite bei Cloudfare gemeldet hatten.