ব্যাকডোর ইন 93 অ্যাক্সেসপ্রেস প্লাগইন এবং 360 হাজার সাইটে ব্যবহৃত থিম

আক্রমণকারীরা ওয়ার্ডপ্রেস কন্টেন্ট ম্যানেজমেন্ট সিস্টেমের জন্য 40টি প্লাগইন এবং 53টি থিমের মধ্যে একটি ব্যাকডোর এম্বেড করতে সক্ষম হয়েছিল, যা AccessPress দ্বারা তৈরি করা হয়েছে, যা দাবি করে যে এটির অ্যাড-অনগুলি 360 হাজারেরও বেশি সাইটে ব্যবহার করা হয়েছে৷ ঘটনার বিশ্লেষণের ফলাফল এখনও প্রদান করা হয়নি, তবে অনুমান করা হয় যে অ্যাক্সেসপ্রেস ওয়েবসাইটের সমঝোতার সময় দূষিত কোডটি চালু করা হয়েছিল, ইতিমধ্যে প্রকাশিত রিলিজের সাথে ডাউনলোডের জন্য প্রস্তাবিত সংরক্ষণাগারগুলিতে পরিবর্তন করে, যেহেতু ব্যাকডোর উপস্থিত রয়েছে শুধুমাত্র অফিসিয়াল AccessPress ওয়েবসাইটের মাধ্যমে বিতরণ করা কোডে, কিন্তু WordPress.org ডিরেক্টরির মাধ্যমে বিতরণ করা অ্যাড-অনগুলির একই প্রকাশগুলিতে অনুপস্থিত।

একটি ক্লায়েন্টের ওয়েবসাইটে পাওয়া দূষিত কোড পরীক্ষা করার সময় JetPack (ওয়ার্ডপ্রেস ডেভেলপার অটোমেটিক এর একটি বিভাগ) এর একজন গবেষক দূষিত পরিবর্তনগুলি আবিষ্কার করেছিলেন। পরিস্থিতির বিশ্লেষণে দেখা গেছে যে অফিসিয়াল অ্যাক্সেসপ্রেস ওয়েবসাইট থেকে ডাউনলোড করা ওয়ার্ডপ্রেস অ্যাড-অনে দূষিত পরিবর্তন উপস্থিত ছিল। একই নির্মাতার অন্যান্য অ্যাড-অনগুলিও দূষিত পরিবর্তনের বিষয় ছিল যা প্রশাসকের অধিকার সহ সাইটে সম্পূর্ণ অ্যাক্সেসের অনুমতি দেয়।

পরিবর্তনের সময়, আক্রমণকারীরা প্লাগইন এবং থিম সহ আর্কাইভগুলিতে "initial.php" ফাইলটি যোগ করেছে, যা "functions.php" ফাইলে "অন্তর্ভুক্ত" নির্দেশের মাধ্যমে সংযুক্ত ছিল। পথকে বিভ্রান্ত করার জন্য, "initial.php" ফাইলের দূষিত বিষয়বস্তুকে ডেটার বেস64 এনকোডেড ব্লক হিসাবে ছদ্মবেশী করা হয়েছিল। wp-theme-connect.com ওয়েবসাইট থেকে একটি ছবি পাওয়ার ছদ্মবেশে ক্ষতিকারক সন্নিবেশটি সরাসরি wp-includes/vars.php ফাইলে ব্যাকডোর কোড লোড করেছে।

অ্যাক্সেসপ্রেস অ্যাড-অনগুলিতে দূষিত পরিবর্তন অন্তর্ভুক্ত প্রথম সাইটগুলি 2021 সালের সেপ্টেম্বরে চিহ্নিত করা হয়েছিল। ধারণা করা হয় তখনই অ্যাড-অনগুলিতে ব্যাকডোর ঢোকানো হয়েছিল। সনাক্ত করা সমস্যা সম্পর্কে AccessPres-এর প্রথম বিজ্ঞপ্তির উত্তর দেওয়া হয়নি, এবং AccessPress শুধুমাত্র WordPress.org টিমকে তদন্তে জড়িত করার পরে মনোযোগ আকর্ষণ করতে সক্ষম হয়েছিল। 15 অক্টোবর, 2021-এ, ব্যাকডোর দ্বারা প্রভাবিত আর্কাইভগুলি AccessPress ওয়েবসাইট থেকে সরানো হয়েছিল, এবং অ্যাড-অনগুলির নতুন সংস্করণ 17 জানুয়ারী, 2022-এ প্রকাশিত হয়েছিল।

Sucuri আলাদাভাবে যে সাইটগুলিতে অ্যাক্সেসপ্রেসের প্রভাবিত সংস্করণগুলি ইনস্টল করা হয়েছিল সেগুলি পরীক্ষা করেছে এবং একটি ব্যাকডোরের মাধ্যমে লোড করা ক্ষতিকারক মডিউলগুলির উপস্থিতি চিহ্নিত করেছে যা স্প্যাম পাঠিয়েছে এবং প্রতারণামূলক সাইটগুলিতে রেফারেলগুলি পুনঃনির্দেশ করেছে (মডিউলগুলি 2019 এবং 2020 তারিখে ছিল)। এটা অনুমান করা হয় যে পিছনের দরজার লেখকরা আপস করা সাইটগুলিতে অ্যাক্সেস বিক্রি করছিল।

যে থিমগুলিতে ব্যাকডোর প্রতিস্থাপন রেকর্ড করা হয়েছে:

• অ্যাক্সেসবাডি 1.0.0
• অ্যাক্সেসপ্রেস-বেসিক 3.2.1
• অ্যাক্সেসপ্রেস-লাইট 2.92
• অ্যাক্সেসপ্রেস-ম্যাগ 2.6.5
• অ্যাক্সেসপ্রেস-প্যারালাক্স 4.5
• অ্যাক্সেসপ্রেস-রে 1.19.5
• অ্যাক্সেসপ্রেস-রুট 2.5
• অ্যাক্সেসপ্রেস-স্ট্যাপল 1.9.1
• অ্যাক্সেসপ্রেস-স্টোর 2.4.9
• এজেন্সি-লাইট 1.1.6
• এপ্লাইট 1.0.6
• বিঙ্গেল 1.0.4
• ব্লগার 1.2.6
• নির্মাণ-লাইট 1.2.5
• doko 1.0.27
• আলোকিত করা 1.3.5
• ফ্যাশস্টোর 1.2.1
• ফটোগ্রাফি 2.4.0
• gaga-corp 1.0.8
• গাগা-লাইট 1.4.2
• ওয়ান-স্পেস 2.2.8
• প্যারালাক্স-ব্লগ 3.1.1574941215
• প্যারালাক্সোম 1.3.6
• পুন্টে 1.1.2
• ঘোরানো 1.3.1
• লহর 1.2.0
• scrollme 2.1.0
• sportsmag 1.2.1
• স্টোরভিলা 1.4.1
• সুইং-লাইট 1.1.9
• লঞ্চার 1.3.2
• সোমবার 1.4.1
• আনকোড-লাইট 1.3.1
• ইউনিকন-লাইট 1.2.6
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-news 1.0.5
• zigcy-baby 1.0.6
• zigcy-প্রসাধনী 1.0.5
• zigcy-lite 2.0.9

যে প্লাগইনগুলিতে ব্যাকডোর প্রতিস্থাপন সনাক্ত করা হয়েছে:

• অ্যাক্সেসপ্রেস-অনামী-পোস্ট 2.8.0 2.8.1 1
• অ্যাক্সেসপ্রেস-কাস্টম-সিএসএস 2.0.1 2.0.2
• অ্যাক্সেসপ্রেস-কাস্টম-পোস্ট-টাইপ 1.0.8 1.0.9
• অ্যাক্সেসপ্রেস-ফেসবুক-অটো-পোস্ট 2.1.3 2.1.4
• অ্যাক্সেসপ্রেস-ইনস্টাগ্রাম-ফিড 4.0.3 4.0.4
• অ্যাক্সেসপ্রেস-পিন্টারেস্ট 3.3.3 3.3.4
• অ্যাক্সেসপ্রেস-সোশ্যাল-কাউন্টার 1.9.1 1.9.2
• অ্যাক্সেসপ্রেস-সামাজিক-আইকন 1.8.2 1.8.3
• অ্যাক্সেসপ্রেস-সামাজিক-লগইন-লাইট 3.4.7 3.4.8
• অ্যাক্সেসপ্রেস-সামাজিক-শেয়ার 4.5.5 4.5.6
• অ্যাক্সেসপ্রেস-টুইটার-অটো-পোস্ট 1.4.5 1.4.6
• অ্যাক্সেসপ্রেস-টুইটার-ফিড 1.6.7 1.6.8
• ak-মেনু-আইকন-লাইট 1.0.9
• ap-সঙ্গী 1.0.7 2
• ap-contact-form 1.0.6 1.0.7
• ap-কাস্টম-প্রশংসাপত্র 1.4.6 1.4.7
• ap-মেগা-মেনু 3.0.5 3.0.6
• ap-মূল্য-টেবিল-লাইট 1.1.2 1.1.3
• শীর্ষ-বিজ্ঞপ্তি-বার-লাইট 2.0.4 2.0.5
• cf7-store-to-db-lite 1.0.9 1.1.0
• মন্তব্য-অক্ষম-অ্যাক্সেসপ্রেস 1.0.7 1.0.8
• সহজ-সাইড-ট্যাব-cta 1.0.7 1.0.8
• এভারেস্ট-অ্যাডমিন-থিম-লাইট 1.0.7 1.0.8
• everest-coming-soon-light 1.1.0 1.1.1
• এভারেস্ট-মন্তব্য-রেটিং-লাইট 2.0.4 2.0.5
• এভারেস্ট-কাউন্টার-লাইট 2.0.7 2.0.8
• everest-faq-manager-lite 1.0.8 1.0.9
• এভারেস্ট-গ্যালারি-লাইট 1.0.8 1.0.9
• everest-google-places-reviews-lite 1.0.9 2.0.0
• everest-review-lite 1.0.7
• এভারেস্ট-ট্যাব-লাইট 2.0.3 2.0.4
• এভারেস্ট-টাইমলাইট-লাইট 1.1.1 1.1.2
• ইনলাইন-কল-টু-অ্যাকশন-বিল্ডার-লাইট 1.1.0 1.1.1
• Woocommerce-লাইটের জন্য পণ্য-স্লাইডার 1.1.5 1.1.6
• স্মার্ট-লোগো-শোকেস-লাইট 1.1.7 1.1.8
• স্মার্ট-স্ক্রোল-পোস্ট 2.0.8 2.0.9
• স্মার্ট-স্ক্রোল-টু-টপ-লাইট 1.0.3 1.0.4
• মোট-জিডিপিআর-সম্মতি-লাইট 1.0.4
• মোট-টিম-লাইট 1.1.1 1.1.2
• চূড়ান্ত-লেখক-বক্স-লাইট 1.1.2 1.1.3
• চূড়ান্ত-ফর্ম-বিল্ডার-লাইট 1.5.0 1.5.1
• woo-ব্যাজ-ডিজাইনার-লাইট 1.1.0 1.1.1
• wp-1-স্লাইডার 1.2.9 1.3.0
• wp-ব্লগ-ম্যানেজার-লাইট 1.1.0 1.1.2
• wp-comment-designer-lite 2.0.3 2.0.4
• wp-কুকি-ব্যবহারকারী-তথ্য 1.0.7 1.0.8
• wp-facebook-review-showcase-lite 1.0.9
• wp-fb-মেসেঞ্জার-বোতাম-লাইট 2.0.7
• wp-ফ্লোটিং-মেনু 1.4.4 1.4.5
• wp-media-manager-lite 1.1.2 1.1.3
• wp-পপআপ-ব্যানার 1.2.3 1.2.4
• wp-ppup-lite 1.0.8
• wp-পণ্য-গ্যালারি-লাইট 1.1.1

উত্স: opennet.ru