افزونه پنهان نصب‌شده یک پوسته وب (web shell) ایجاد می‌کند که به مهاجم امکان اجرای کد از راه دور، دسترسی به پایگاه داده، کاشت درهای پشتی (backdoor) بیشتر و سرقت اطلاعات را می‌دهد. PushEngage نقطه ورود مهاجم را بهره‌برداری از آسیب‌پذیری افزونه UpdraftPlus و سرقت کلید API شبکه توزیع محتوا (CDN) اعلام کرده، اما Sansec این نظریه را تأیید نکرده است. به سایت‌هایی که در بازه زمانی ۱۲ تا ۱۴ ژوئن هر یک از این سه افزونه را فعال داشتند، توصیه اکید می‌شود سرور خود را مستقیماً اسکن کنند، پوشه‌های مشکوک content-delivery-helper و database-optimizer را بررسی نمایند، حساب‌های مدیریتی ناشناخته به‌ویژه developer_api1 را حذف کنند و تمام رمزهای عبور، کلیدهای API و اعتبارنامه‌های پایگاه داده را تغییر دهند.
کلمات کلیدی : حمله سایبری وردپرس, آلودگی افزونه وردپرس, کد مخرب جاوااسکریپت, امنیت افزونه OptinMonster, پوسته وب وردپرس, بدافزار افزونه PushEngage
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.