حملات بدافزار WP3.XYZ مدیران مخرب را به بیش از ۵۰۰۰ سایت وردپرس اضافه می‌کند

یک کمپین بدافزار جدید بیش از ۵ هزار سایت وردپرس را مورد حمله قرار داده و با ایجاد حساب‌های مدیریتی، نصب افزونه‌های مخرب و سرقت اطلاعات، آن‌ها را به خطر انداخته است. محققان شرکت امنیت وب c/side در جریان پاسخ به یک حادثه امنیتی برای یکی از مشتریان خود کشف کردند که این فعالیت مخرب از دامنه wp3[.]xyz برای استخراج داده‌ها استفاده می‌کند، اما هنوز نتوانسته‌اند مسیر اولیه آلودگی را تعیین کنند.

پس از نفوذ به هدف، اسکریپت مخرب که از دامنه wp3[.]xyz بارگذاری می‌شود، حساب مدیریتی جعلی wpx_admin با اعتبارنامه‌های موجود در کد ایجاد می‌کند. سپس افزونه مخرب (plugin.php) را از همان دامنه دانلود و نصب کرده و آن را فعال می‌سازد. هدف این افزونه جمع‌آوری اطلاعات حساس مانند اعتبارنامه‌های مدیر و لاگ‌ها و ارسال آن‌ها به سرور مهاجم به شکلی مبهم است که شبیه درخواست تصویر به نظر می‌رسد. c/side توصیه می‌کند مالکان وب‌سایت دامنه wp3[.]xyz را با استفاده از فایروال و ابزارهای امنیتی مسدود کرده، حساب‌های دارای دسترسی بالا و فهرست افزونه‌های نصب شده را بررسی کنند و محافظت‌های CSRF را تقویت نمایند.