توزیع به‌روزرسانی مخرب Smart Slider 3 Pro از طریق سرورهای آلوده Nextend

عوامل تهدید ناشناس سیستم به‌روزرسانی افزونه محبوب Smart Slider 3 Pro برای وردپرس و جوملا را به خطر انداخته و نسخه‌ای مخرب حاوی درپشتی (backdoor) را از طریق کانال رسمی به‌روزرسانی توزیع کرده‌اند. این حمله که نوعی حمله زنجیره تأمین (supply chain attack) محسوب می‌شود، نسخه ۳.۵.۱.۳۵ این افزونه را تحت تأثیر قرار داده است. شرکت امنیتی Patchstack اعلام کرد که نسخه آلوده از ۷ آوریل ۲۰۲۶ به مدت تقریباً شش ساعت در دسترس بوده و هر سایتی که در این بازه زمانی به‌روزرسانی را دریافت کرده، در معرض خطر جدی قرار دارد. این افزونه بیش از ۸۰۰ هزار نصب فعال دارد، هرچند نسخه رایگان آن تحت تأثیر این حمله نیست.

بدافزار مذکور قابلیت‌های پیشرفته‌ای از جمله اجرای کد از راه دور (remote code execution) پیش از احراز هویت، ایجاد حساب مدیر مخفی، و استقرار مکانیزم‌های ماندگاری (persistence) در سه مکان مختلف را داراست. همچنین اطلاعات حساس سایت از جمله اعتبارنامه‌های مدیر به صورت متن ساده به دامنه فرمان و کنترل (C2) با آدرس «wpjs1[.]com» ارسال می‌شود. شرکت Nextend پس از شناسایی این حمله، سرورهای به‌روزرسانی را متوقف و نسخه پاک ۳.۵.۱.۳۶ را منتشر کرد. به کاربران آسیب‌دیده توصیه می‌شود فوراً به این نسخه ارتقا دهند، حساب‌های مدیر مشکوک را حذف کنند، فایل‌های مخرب را پاکسازی نمایند و گذرواژه‌های مدیریتی، پایگاه داده و اعتبارنامه‌های FTP/SSH را تغییر دهند.