مجموعه افزونه‌های وردپرس هک شد تا بدافزار به هزاران سایت منتشر شود

بیش از ۳۰ افزونه وردپرس (WordPress) متعلق به مجموعه EssentialPlugin به کدهای مخرب آلوده شده‌اند که دسترسی غیرمجاز به وب‌سایت‌های استفاده‌کننده از این افزونه‌ها را ممکن می‌سازد. این درب پشتی (backdoor) از اوت ۲۰۲۵، پس از خریداری این مجموعه توسط مالک جدید در یک معامله شش‌رقمی، در تمامی افزونه‌ها کار گذاشته شده بود، اما تا همین اواخر غیرفعال باقی مانده بود. این موضوع توسط آستین گیندر، بنیان‌گذار شرکت میزبانی وردپرس Anchor Hosting، کشف شد. بدافزار پس از فعال‌سازی، با زیرساخت خارجی ارتباط برقرار کرده و فایلی را دریافت می‌کند که کد مخرب را به فایل پیکربندی اصلی وردپرس (wp-config.php) تزریق می‌کند. این بدافزار از روش‌های فرار پیشرفته‌ای از جمله استفاده از شبکه اتریوم (Ethereum) برای پنهان‌سازی سرور فرمان‌دهی و کنترل (C2) بهره می‌برد و تنها محتوای اسپم را به ربات گوگل (Googlebot) نشان می‌دهد تا از دید مدیران سایت پنهان بماند.

WordPress.org با سرعت به این گزارش‌ها واکنش نشان داد و با مسدود کردن افزونه‌های آلوده و ارسال اجباری به‌روزرسانی، مسیر ارتباطی درب پشتی را قطع کرد. با این حال، توسعه‌دهندگان هشدار دادند که این اقدام فایل پیکربندی wp-config را پاک‌سازی نمی‌کند و مدیران وب‌سایت باید خود اقدامات تکمیلی را انجام دهند. تیم افزونه‌های WordPress.org همچنین تأکید کرد که بدافزار ممکن است علاوه بر فایل شناخته‌شده wp-comments-posts.php، در سایر فایل‌ها نیز پنهان شده باشد. EssentialPlugin که در سال ۲۰۱۵ با نام WP Online Support تأسیس و در ۲۰۲۱ تغییر نام داد، تاکنون در برابر درخواست اظهارنظر پاسخی ارائه نداده است.