Yeni bir kötü amaçlı yazılım, WordPress sitelerini hedeflemek için meşru bir önbellek eklentisi olarak poz veriyor ve tehdit aktörlerinin bir yönetici hesabı oluşturmasına ve sitenin etkinliğini kontrol etmesine izin veriyor.
Kötü amaçlı yazılım, eklentileri yönetmesine ve kendisini güvenliği ihlal edilmiş web sitelerindeki aktif olanlardan gizlemesine, içeriği değiştirmesine veya belirli kullanıcıları kötü amaçlı konumlara yönlendirmesine izin veren çeşitli işlevlere sahip bir arka kapıdır.
WordPress için WordFence güvenlik eklentisinin yapımcıları Defiant analistleri, Temmuz ayında bir web sitesini temizlerken yeni kötü amaçlı yazılımları keşfetti.
Arka kapıya daha yakından bakan araştırmacılar, genellikle sunucu suşunu azaltmaya ve sayfa yükleme sürelerini iyileştirmeye yardımcı olan bir önbellek aracı olarak gizlemek için "profesyonel görünümlü bir açılış yorumu" ile geldiğini fark ettiler.
Böyle bir aracı taklit etme kararı, manuel denetimler sırasında fark edilmemesini sağlayarak kasıtlı görünür. Ayrıca, kötü niyetli eklenti, incelemeden kaçınmanın bir yolu olarak kendisini “aktif eklentiler” listesinden hariç tutacak şekilde ayarlanmıştır.
Kötü amaçlı yazılımlar aşağıdaki özelliklere sahiptir:
Araştırmacılar, "Birlikte ele alındığında, bu özellikler saldırganlara, sitenin kendi SEO sıralaması ve kullanıcı gizliliği pahasına bir kurban sitesini uzaktan kontrol etmek ve para kazanmak için ihtiyaç duydukları her şeyi sağlıyor."
Şu anda Defiant, yeni kötü amaçlı yazılımlarla tehlikeye atılan web sitelerinin sayısı hakkında herhangi bir ayrıntı vermiyor ve araştırmacılar henüz ilk erişim vektörünü belirlemedi.
Bir web sitesinden ödün vermek için tipik yöntemler, çalınan kimlik bilgilerini, kaba zorlayıcı şifreleri veya mevcut bir eklenti veya temadaki bir güvenlik açığından yararlanmayı içerir.
Defiant, WordFence'ın ücretsiz sürümünü kullanıcıları için bir algılama imzası yayınladı ve premium, bakım ve yanıt kullanıcılarını arka kapıdan korumak için bir güvenlik duvarı kuralı ekledi.
Bu nedenle, web sitesi sahipleri yönetici hesapları için güçlü ve benzersiz kimlik bilgilerini kullanmalı, eklentilerini güncel tutmalı ve kullanılmayan eklentileri ve kullanıcıları kaldırmalıdır.
Jüpiter X Core WordPress eklentisi, bilgisayar korsanlarının Siteleri Kaçak'a İzin Verebilir
Bu chatgpt destekli WordPress eklentisi anlaşmasında 260 $ tasarruf edin
Geçen ay Balada enjektör saldırılarında hacklenen 17.000'den fazla WordPress sitesi
Yeni Atlascross Hackers, Amerikan Kızıl Haçını Kimlik Avı Olarak Kullanıyor
Govt saldırılarında kullanılan yeni gizli ve modüler Deadglyph kötü amaçlı yazılım
Kaynak: Bleeping Computer