Авторизация:


Сообщество людей и технологий
Сегодня у нас: год

Уже есть аккаунт? Войти
Присоединяйся к нашему гик сообществу!

Создай свой блог, делись интересной информацией из мира высоких технологий.

Хакеры научились устанавливать на сайты с WordPress плагины с бэкдорами
Статьи, 7-02-2018, 03:38

Хакеры научились устанавливать на сайты с WordPress плагины с бэкдорами

Специалисты компании Wordfence сообщают, что злоумышленники придумали новый способ компрометации сайтов, работающих под управлением WordPress. Атакующие используют плохо защищенные аккаунты WordPress.com и плагин Jetpack для установки плагинов с бэкдорами на различные сайты.

Согласно данным исследователей, новый вид атак используется преступниками с 16 мая 2018 года. Это также подтверждают сообщения пострадавших пользователей на форумах WordPress.org.

На первой стадии атаки хакеры подбирают имя пользователя и пароль (учетные данные берут из различных крупных баз утечек), подходящие к аккаунту WordPress.com. Так как проблема повторного использования паролей по-прежнему является одной из главных слабостей пользователей, недостатка в подобных учетных записях у злоумышленников нет.

Здесь стоит отметить, что аккаунты WordPress.com в основном используются для управления блогами, размещенными на платформе Automattic, то есть отличаются от учетных записей на WordPress.org или административных аккаунтов отдельных сайтов под управлением WordPress CMS.

Однако несколько лет назад разработчики Automattic представили публике опенсорсный аналитический плагин Jetpack, взял за основу версию, использовавшуюся тогда на WordPress.com. Теперь опенсорсная версия этого плагина обросла множеством полезных функций и широко применяется администраторами отдельно стоящих сайтов на базе WordPress.

Одной из особенностей плагина Jetpack является возможность установления связи между отдельным WordPress-сайтом и учетной записью на WordPress.com. Таким образом панель Jetpack может использоваться напрямую из-под WordPress.com, и с ее помощью можно одновременно, из одного места управлять сотнями сайтов на базе WordPress. Для этого на каждый сайт, конечно, нужно установить Jetpack, но WordPress.com предлагает возможность установки Jetpack прямо из своей панели управления. При этом плагин даже не обязательно должен размещаться в официальном репозитории WordPress.org, что и дало злоумышленникам возможность загружать на сайты произвольный файл ZIP, содержащий вредоносный код.

По информации Wordfence, атакующие перехватывают контроль над учетными записями WordPress.com, и если к аккаунту привязаны отдельностоящие сайты под управлением WordPress, преступники получают возможность установить на них вредоносные плагины, содержащие бэкдор. Так, 16 мая неизвестные хакеры распространяли таким способом плагин pluginsamonsters, а 21 мая переключились на плагин wpsmilepack. Пока злоумышленники используют такие бэкдоры для рассылки спама и создания страниц фальшивой технической поддержки.

Точное количество пострадавших ресурсов неизвестно, и исследователи отмечают, что даже обнаружить такую атаку весьма сложно. Дело в том, что вредоносные плагины видны в панели управления WordPress.com, но «невидимы» в списке плагинов на самих пострадавших сайтах. В итоге специалисты призывают владельцев сайтов, также имеющих учетные записи на WordPress.com, проверить список установленных плагинов и, в случае необходимости, удалить вредоносные решения, поменять пароли и включить двухфакторную аутентификацию.


Другие новости по теме:


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться и принять участие в жизни нашего интернет-сообщества, либо войти на сайт под своим именем.
Добавьте комментарий, Ваше мнение очень важно:

Имя:*
E-Mail:
Комментарий:
Вопрос:
rgjrg
Ответ:*
Введите два слова, показанных на изображении: *


Самое интересное:
    Гику на заметку:
    Не iPhone самый продаваемый телефон в истории
    Новый планшет BlackBerry PlayBook
    Особенности ремонта айфонов своими руками
    Переделка дачи
    Как выбрать недорогой смартфон
    Зависимость от... мобильного телефона и телевизора
    Востребованные чехлы для ipone 4
    Apple. Истинный лидер или дань моде?
    Чехлы для смартфонов и айфонов
    Вопрос:

    Какую мобильную ОС Вы предпочитаете?

    Android
    iOS
    Windows Phone
    Другая
    Нет ОС

     


    2016 © Cig-bc.ru - Сообщество людей и технологий.

    Все права защищены.

    При любом использовании, копировании и распространении материалов активная обратная ссылка на Cig-bc.ru обязательна!

    Категории:

    Новости IT
    Гаджеты
    Железо
    Софт
    Игры
    Информация:

    О проекте
    Регистрация
    Статистика
    Карта сайта
    RSS
    Контакт:

    Обратная связь
    Email: admin@cig-bc.ru
    Email: alexk@cig-bc.ru
    ICQ: 336565647