Хакерска група се опитала да компрометират близо милион WordPress сайта за няколко дни

Компанията, осигуряваща сигурност на WordPress масиви и ресурси Wordfence съобщи за необичайна хакерска кампания, при която неизвестна група се е опитала да компрометира над 900 000 WP сайта. В пика на атаките, регистриран на трети този месец, са били засечени над 20 милиона атака над 500 000 сайта. За последния месец общо, компанията регистрира атаки, идващи от над 24 000 различни IP адреса към над 900 000 сайта.

На 29.04.2020, Wordfence започва да регистрира увеличение в обема на атаките (30 пъти над обичайното), които се повишават в следващите дни. Обединяващото в тях е, че те търсят компрометирането на ресурси чрез експлоатирането на XSS (Cross-Site Scripting) уязвимости.

„Голяма част от тези атаки изглежда са организирани от една единствена атакуваща страна. Мнението ни се базира на наблюдението над това, което те се опитват да инжектират – зловреден JavaScript код, който пренасочва посетителите на сайтовете и се опитва да се възползва от админситраторската сесия, за да вмъкне бекдор в хедъра на темата“, пишат от Wordfence. „След последвалото разследване, ние открихме също така че хакерите атакуват и други уязвимости, основно стари и добре известни, което им позволява да променят домашния URL адрес на сайта със същия домейн, използван от XSS „товара“, за да пренасочат потребителите към сайтове, на които е разположена зловредна реклама. Поради огромния обем и разнообразие на атаките и сайтовете, които са мишена на тази кампания, то е възможно и вашия сайт да е бил изложен на тях“.

Самите атаки са прицелени в уязвимости в набор от плъгини и теми за WordPress, сред които: Easy2Map, Blog Designer, WP GDPR Compliance, Total Donations, XSS слабост в Newspaper, покрита още през 2016 и др. Повече за настоящата кампания, индикатори, че администрираният от вас ресурс може да е станал жертва на атаките и съвети как да се справите с евентуални проблеми, свързани с тях, може да откриете в блога на Wordfence.