بیش از ۱۰۰۰ وب‌سایت مبتنی بر وردپرس با کد جاوااسکریپت مخرب شخص ثالث آلوده شده‌اند که چهار درگاه پشتی (backdoor) جداگانه تزریق می‌کند. محقق c/side، هیمانشو آناند، در تحلیل روز چهارشنبه خود گفت: “ایجاد چهار درگاه پشتی به مهاجمان امکان داشتن نقاط ورود متعدد را می‌دهد تا در صورت شناسایی و حذف یکی از آنها، همچنان دسترسی داشته باشند.” کد جاوااسکریپت مخرب از طریق cdn.csyndication[.]com سرو می‌شود و تا زمان نگارش این گزارش، ۹۰۸ وب‌سایت حاوی ارجاع به این دامنه هستند. چهار درگاه پشتی عملکردهای مختلفی دارند: نصب پلاگین جعلی “Ultra SEO Processor”، تزریق کد مخرب در wp-config.php، افزودن کلید SSH کنترل‌شده توسط مهاجم، و اجرای دستورات از راه دور.
همزمان، شرکت امنیت سایبری گزارش داده که کمپین بدافزاری دیگری بیش از ۳۵۰۰۰ وب‌سایت را با جاوااسکریپت مخرب مصاحبه کرده که “کاملاً پنجره مرورگر کاربر را ربوده” و بازدیدکنندگان را به پلتفرم‌های قمار چینی هدایت می‌کند. علاوه بر این، Group-IB گزارش جدیدی درباره تهدیدکننده‌ای به نام ScreamedJungle منتشر کرده که کد جاوااسکریپت Bablosoft JS را در وب‌سایت‌های مجنتو آسیب‌دیده تزریق می‌کند تا اثرانگشت (fingerprint) کاربران بازدیدکننده را جمع‌آوری کند. بیش از ۱۱۵ سایت تجارت الکترونیک تاکنون تحت تأثیر قرار گرفته‌اند.
کلمات کلیدی : وردپرس, جاوااسکریپت مخرب, درگاه پشتی, امنیت سایبری, بدافزار, تجارت الکترونیک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.