حملات زنجیره تامین افزونه وردپرس گسترش می یابد

هکرها به حمله به افزونه های وردپرس با استفاده از اعتبارنامه های دزدیده شده (از سایر موارد نقض شده) برای دسترسی مستقیم به کد افزونه ادامه می دهند. چیزی که این حملات را به ویژه نگران‌کننده می‌کند این است که این حملات زنجیره تامین می‌توانند وارد شوند، زیرا به کاربران به‌عنوان برنامه‌های افزودنی با یک به‌روزرسانی عادی ظاهر می‌شوند.

حمله زنجیره تامین

رایج‌ترین آسیب‌پذیری زمانی است که یک اشکال نرم‌افزاری به مهاجم اجازه می‌دهد کد مخرب را تزریق کند یا حمله دیگری را انجام دهد، خطا در کد است. با این حال، حمله زنجیره تامین زمانی اتفاق می‌افتد که خود نرم‌افزار یا بخشی از نرم‌افزار (مانند اسکریپت شخص ثالث مورد استفاده در نرم‌افزار) مستقیماً توسط کد مخرب اصلاح شود. این وضعیتی را ایجاد می کند که خود نرم افزار فایل های مخرب را تحویل می دهد.

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) حمله زنجیره تامین (PDF) را تعریف می کند:

حمله زنجیره تامین نرم‌افزار زمانی اتفاق می‌افتد که یک عامل تهدید سایبری به شبکه یک فروشنده نرم‌افزار نفوذ کند و قبل از اینکه فروشنده آن را برای مشتریانش ارسال کند، از کد مخرب برای به خطر انداختن نرم‌افزار استفاده می‌کند. در این حالت نرم افزار در معرض خطر داده های مشتری یا سیستم را به خطر می اندازد.

نرم افزاری که به تازگی به دست آمده ممکن است از همان ابتدا به خطر بیفتد، یا ممکن است از راه های دیگری مانند یک وصله یا رفع فوری اتفاق بیفتد. با این حال، در این موارد، مصالحه قبل از اینکه وصله یا Hotfix به شبکه مشتری برسد رخ می دهد. این نوع حملات همه کاربران نرم افزارهای در معرض خطر را تحت تأثیر قرار می دهد و می تواند عواقب گسترده ای برای دولت، زیرساخت های حیاتی و مشتریان نرم افزار بخش خصوصی داشته باشد.

در این حمله خاص به افزونه‌های وردپرس، مهاجمان از اعتبار رمز عبور سرقت شده برای دسترسی به حساب‌های توسعه‌دهنده با دسترسی مستقیم به کد افزونه استفاده می‌کنند تا کدهای مخرب را به افزونه‌ها تزریق کنند تا برای هر وب‌سایتی که از افزونه‌های وردپرس در معرض خطر استفاده می‌کند، حساب‌های کاربری در سطح مدیر ایجاد کنند.

امروز Wordfence اعلام کرد که پلاگین ها پلاگین های وردپرس در معرض خطر قرار گرفته اند. به خوبی ممکن است که پسوندهای بیشتری وجود داشته باشد که به خطر افتاده یا در معرض خطر قرار خواهد گرفت. بنابراین خوب است بدانید چه اتفاقی می افتد و به طور فعال از سایت هایی که کنترل می کنید محافظت کنید.

افزونه های وردپرس بیشتر مورد حمله قرار گرفتند

Wordfence هشداری مبنی بر به خطر افتادن چندین افزونه، از جمله یک پلاگین پادکست بسیار محبوب به نام پلاگین Blubrry PowerPress Podcasting صادر کرد.

اینها افزونه های به خطر افتاده اخیراً کشف شده ای هستند که Wordfence گزارش کرده است:

• آمار سلامت سرور WP (wp-server-stats): 1.7.6
  نسخه ثابت: 1.7.8
  10000 نصب فعال
• Ad Invalid Click Protector (AICP) (ad-invalid-click-protector): 1.2.9
  نسخه ثابت: 1.2.10
  بیش از 30000 نصب فعال
• پلاگین پادکست PowerPress Blubrry (powerpress): 11.9.3 – 11.9.4
  نسخه ثابت: 11.9.6
  بیش از 40000 نصب فعال
• جدیدترین عفونت – تصاویر بهینه شده با سئو (بهینه سازی-تصاویر): 2.1.2
  نسخه ثابت: 2.1.4
  بیش از 10000 نصب فعال
• آخرین عفونت – Pods – انواع محتوای سفارشی و فیلدها (pod): 3.2.2
  نسخه بسته بندی شده: نسخه پچ شده در حال حاضر مورد نیاز نیست.
  بیش از 100000 نصب فعال
• آخرین عفونت – Twenty20 Photo Before After (twenty20): 1.6.2، 1.6.3، 1.5.4
  نسخه بسته بندی شده: نسخه پچ شده در حال حاضر مورد نیاز نیست.
  بیش از 20000 نصب فعال

اینها اولین گروه از پلاگین های در معرض خطر هستند:

• جنگ اجتماعی
• ویجت Blaze
• عنصر پیوند را بسته بندی کنید
• فرم تماس 7 افزونه چند مرحله ای
• به سادگی قلاب ها را نشان دهید

در اینجا درباره حمله زنجیره تامین افزونه وردپرس بیشتر بدانید.

در صورت استفاده از یک افزونه در معرض خطر چه باید کرد؟

برخی از افزونه ها برای رفع مشکل به روز شده اند، اما نه همه. صرف نظر از اینکه افزونه آسیب‌دیده برای حذف کدهای مخرب وصله شده است و رمز عبور توسعه‌دهنده به‌روزرسانی شده است، صاحبان سایت باید پایگاه داده خود را بررسی کنند تا مطمئن شوند که هیچ حساب مدیریت تقلبی به وب‌سایت وردپرس اضافه نشده است.

این حمله حساب‌های مدیریتی با اعتبارنامه‌های «Options» یا «PluginAuth» ایجاد می‌کند، بنابراین این اعتبارنامه‌ها باید نظارت شوند. با این حال، احتمالاً ایده خوبی است که به دنبال حساب‌های کاربری جدید در سطح سرپرست بگردید که اگر حمله تکامل یافته باشد و هکرها از موارد متفاوتی استفاده کنند، شناسایی نمی‌شوند. را

صاحبان سایت هایی که از نسخه رایگان Wordfence یا Pro افزونه امنیتی Wordfence WordPress استفاده می کنند، در صورت شناسایی افزونه در معرض خطر مطلع خواهند شد. کاربران حرفه‌ای این افزونه، اسکریپت‌های بدافزار را دریافت می‌کنند تا پلاگین‌های آلوده را بلافاصله شناسایی کنند.

اخطار رسمی Wordfence در مورد این افزونه های آلوده جدید توصیه می کند:

“اگر هر یک از این پلاگین ها را نصب کرده اید، باید نصب خود را به خطر بیاندازید و فوراً به حالت پاسخ حادثه بروید. توصیه می کنیم حساب های کاربری مدیر وردپرس خود را بررسی کنید و هر گونه غیرمجاز را حذف کنید و با استفاده از افزونه Wordfence یا Wordfence یک اسکن کامل بدافزار اجرا کنید. CLI برای حذف هر کد مخرب.

کاربران Wordfence Premium، Care and Response و کاربران پرداخت شده Wordfence CLI دارای امضای بدافزار برای شناسایی این بدافزار هستند. کاربران رایگان Wordfence پس از 30 روز تاخیر در 25 ژوئیه 2024 همان شناسایی را دریافت خواهند کرد. اگر از نسخه مخرب هر افزونه استفاده می کنید، اسکنر آسیب پذیری Wordfence به شما اطلاع می دهد که سایت شما آسیب پذیر است و باید افزونه را به روز کنید. در صورت وجود، یا در اسرع وقت آن را حذف کنید.

بیشتر بخوانید:

پلاگین های وردپرس در منبع به خطر افتاده – حمله زنجیره تامین

حمله زنجیره تامین WordPress.org 3 پلاگین دیگر به دلیل گذرواژه‌های توسعه‌دهنده در معرض خطر دریافت می‌کند

تصویر ویژه: Shutterstock/Moksha Labs