Хиляди рутери атакували WordPress сайтове

Компания за сигурност алармира за осъществени хиляди атаки към WordPress сайтове от компрометирани рутери чрез известна уязвимост.

Миналият месец Wordfence регистрират необичайно количество атаки към ресурси на техни клиенти от Алжир. Анализ над инцидента показал, че в атаките участват повече от 10 000 IP адреси, свързани с държавния телеком в страната Telecom Algeria. Оказало се, че са били експлоатирани уязвимости в устройствата, които са били използвани за авторизационни и друг тип атаки върху ресурси, изградени на основата на WordPress, а обхватът на кампанията бил далеч по-широк. Специалистите открили, че става въпрос за устройства от 27 интернет доставчика от цял свят – Турция, Русия, Сърбия, Индия, Пакистан, Хърватия, Италия и др.
Близо половината от тези доставчици използвали порт 7547, служещ на компаниите за обслужване на клиентските устройства, като всички те осъществявали връзка посредством уязвима версия на AllegroSoft RomPager..

Wordfence обясняват, че версиите преди 4.34 на уеб сървъра RomPager са уязвими на проблем, идентифициран, като CVE-2014-9222 или Misfortune Cookie, който може да се използва за превземането на устройства на Huawei, Edimax, D-Link, TP-Link, ZTE, ZyXEL и др. Когато преди три години е открит проблема, изследователи предупреждават, че 12 000 000 устройства по цял свят са засегнати от проблема. Освен това, Wordfence смятат, че може даа е използвана друга уязвимост, открита миналата година, която може да се експлоатира чрез порт 7547.

Компанията регистрира през целия месец март повече от 90 000 уникални IP адреси от тези 28 интернет доставчика, които се свързват с компрометираните рутери. Wordfence са изготвили и специален инструмент, с който може да проверите дали рутерът ви приема заявки на 7547. Освен това компанията дава съвети какво да направите, ако устройството ви изглежда компрометирано.