WordPress pod útokem, útočníci tvoří falešné adminy

Pokud si někdo chce vytvořit vlastní stránky, velmi často sáhne po WordPressu. Ten je zdarma a má výhodu v obrovském množství rozšiřujících pluginů. Ty se ale ukazují být i velkou hrozbou. Mnohdy totiž nejsou naprogramovány zrovna nejlépe a usnadňují hacknutí stránek běžících na tomto systému. Nyní se tak stalo díky starším pluginům NicDark, Bold Page Builder, Blog Designer, Live Chat with Facebook Messenger, Yuzo Related Posts, Visual CSS Style Editor, WP Live Chat Support, Form Lightbox a Hybrid Composer. Zatímco původně útočníci napadali tyto pluginy a vkládali do stránek skripty zobrazující reklamu nebo přesměrovávající na jiné stránky, nově změnili taktiku.

 

 

Nyní čekají, až se na stránku dostane sám administrátor a napadnou jeho administrátorskou relaci (skript zjišťuje, zda stránku navštěvuje ten, kdo může vytvářet nové uživatelské účty). Kód pak dokáže vytvořit další administrátorský účet s docela nenápadným názvem wpservices, e-mailovou adresou wpservices@yandex.com a heslem w0rdpr3ss. Takto mají útočníci ke stránce plný přístup pro své další kroky. Možnosti zneužití jsou pak takřka neomezené. Doporučeno je tak aktualizovat pluginy, což ale nemusí nutně znamenat, že byly už všechny opraveny a jsou bezpečné. Ještě lepší je tak používat co nejméně pluginů, jak je to jen možné. Nebo, jak by řekli někteří, nepoužívat WordPress.

 

Zdroj: zdnet.com, wordfence.com