Hujumchilar mashhur plagin orqali WordPress saytlarini nishonga olishmoqda.

Hozirda tajovuzkorlar shunchaki veb-saytlarni buzib kirishmoqda.

Kiberjinoyatchilar mashhur WP GDPR Compliance plaginidagi zaiflikdan faol ravishda foydalanib, orqa eshiklarni o’rnatmoqdalar va WordPress saytlarini nazoratga olmoqdalar. Veb-sayt egalariga Umumiy ma’lumotlarni himoya qilish qoidalariga (GDPR) rioya qilishga yordam beradigan ushbu plagin 100 000 dan ortiq o’rnatilgan. Saytlarga hujumlar taxminan uch hafta oldin boshlangan. Tekshiruv shuni ko’rsatdiki, barcha ta’sirlangan veb-saytlarda WP GDPR Compliance plagini o’rnatilgan. WordPress jamoasi plaginni uning kodidagi bir nechta zaifliklar tufayli katalogdan olib tashladi. Plagin 1.4.3 yamalgan versiyasi chiqarilgandan so’ng qayta tiklandi.

Plaginning yangi versiyasi chiqarilganiga qaramay, ko’plab veb-sayt egalari hali yangilanishni o’rnatmaganlar, shuning uchun kiberjinoyatchilar WP GDPR Compliance (1.4.2 va undan keyingi versiyalar) ning zaif versiyalaridan foydalangan holda resurslarga hujum qilishda davom etib, bundan foydalanmoqdalar.

Defiant mutaxassislarining fikriga ko’ra, tajovuzkorlar ikki turdagi hujumlardan foydalanadilar. Birinchisida, ular sozlamalarni o’zgartirish va yangi administrator hisobini yaratish uchun plagin zaifligidan foydalanadilar, so’ngra buzilgan saytga orqa eshik (wp-cache.php fayli) o’rnatadilar, bu esa qo’shimcha zararli modullarni yuklashga imkon beradi.

Ikkinchi holatda, tajovuzkorlar WordPressning o’rnatilgan vazifa rejalashtiruvchisi WP-Cronga yangi vazifa qo’shadilar. Bu jarayon 2MB Autocode plaginini yuklab oladi va o’rnatadi, keyin tajovuzkorlar undan saytga orqa eshikni kiritish uchun foydalanadilar. Fayl bir xil nomga ega (wp-cache.php), lekin yuqorida sanab o’tilganidan farq qiladi.

Hozirda tajovuzkorlar shunchaki veb-saytlarni buzmoqdalar va hech qanday zararli faoliyat uchun orqa eshiklardan foydalanmayaptilar. Ushbu hujumlarning maqsadi hali ham noma’lum. Tadqiqotchilarning fikricha, tajovuzkorlar kelajakdagi kampaniyalar uchun infratuzilmani tayyorlayotgan yoki keyinchalik boshqa kiberjinoyatchi guruhlarga kirish huquqini sotish uchun resurslarni to’playotgan bo’lishi mumkin.