کاربران ووکامرس هدف کمپین فیشینگ جعلی با وصله‌های جعلی برای نصب بک‌دور در سایت‌ها

محققان امنیت سایبری در مورد یک کمپین فیشینگ گسترده علیه کاربران WooCommerce هشدار داده‌اند که از طریق هشدار امنیتی جعلی، کاربران را ترغیب به دانلود یک “وصله بحرانی” می‌کند اما در عوض یک backdoor نصب می‌کند. این حمله که توسط شرکت امنیت WordPress به نام Patchstack شناسایی شده، پیچیده بوده و شباهت زیادی به کمپین دسامبر ۲۰۲۳ دارد که از CVE جعلی برای نفوذ به سایت‌های WordPress استفاده می‌کرد.

مهاجمان ادعا می‌کنند که سایت‌های هدف تحت تأثیر آسیب‌پذیری “دسترسی اداری غیرمجاز” قرار دارند و کاربران را به بازدید از سایت فیشینگ خود که از حمله IDN homograph برای جعل دامنه رسمی WooCommerce استفاده می‌کند، ترغیب می‌کنند. پس از دانلود فایل ZIP جعلی و نصب آن به عنوان پلاگین، بدافزار یک کاربر مدیر مخفی ایجاد کرده، اطلاعات را به سرورهای خارجی ارسال می‌کند، web shell های متعددی نصب کرده و خود را از لیست پلاگین‌ها پنهان می‌کند. این حمله به مهاجمان کنترل کامل وب‌سایت را می‌دهد تا بتوانند اسپم تزریق کنند، کاربران را به سایت‌های تقلبی هدایت کنند، سرور را به botnet اضافه کرده یا حتی منابع سرور را رمزگذاری کنند.