مدیران ووکامرس هدف حملات با وصله‌های امنیتی جعلی که سایت‌ها را هایجک می‌کنند

یک کمپین فیشینگ گسترده کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار می‌دهد که آنها را ترغیب به دانلود یک “وصله بحرانی” می‌کند که در واقع یک بک‌دور وردپرس در سایت نصب می‌کند. قربانیان که فریب خورده و به‌روزرسانی را دانلود می‌کنند، در حقیقت یک پلاگین مخرب نصب می‌کنند که یک حساب مدیر مخفی در وب‌سایت ایجاد کرده، پیلودهای وب شل دانلود می‌کند و دسترسی مداوم حفظ می‌کند. این کمپین که توسط محققان Patchstack کشف شده، ادامه عملیات مشابهی در اواخر ۲۰۲۳ به نظر می‌رسد که کاربران وردپرس را با وصله جعلی برای آسیب‌پذیری ساختگی هدف قرار داده بود.

ایمیل‌های فیشینگ از آدرس جعلی ‘help@security-woocommerce[.]com’ ارسال شده و گیرندگان را از حمله هکرها به وب‌سایت‌شان آگاه می‌کند و برای محافظت از فروشگاه آنلاین و داده‌ها، دانلود وصله را توصیه می‌کند. پس از نصب فایل مخرب، یک cronjob تصادفی ایجاد شده که هر دقیقه تلاش می‌کند کاربر مدیر جدید بسازد و چندین وب شل PHP شامل P.A.S.-Form، p0wny و WSO نصب می‌کند که کنترل کامل سایت را امکان‌پذیر ساخته و می‌تواند برای تزریق تبلیغات، هدایت کاربران به مقاصد مخرب، سرقت اطلاعات کارت پرداخت یا اجرای باج‌افزار استفاده شود.