{"id":103062,"date":"2022-01-22T15:36:42","date_gmt":"2022-01-22T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces"},"modified":"2022-01-22T15:36:42","modified_gmt":"2022-01-22T13:36:43","slug":"%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces","title":{"rendered":"Bagd\u00f8r i 93 AccessPress-plugins og temaer anvendt p\u00e5 360.000 websites","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Angrebere har form\u00e5et at indbygge en bagd\u00f8r i 40 plugins og 53 temaer til content management-systemet WordPress, der udvikles af AccessPress, som h\u00e6vder, at deres udvidelser anvendes p\u00e5 mere end 360.000 websteder. Resultaterne af unders\u00f8gelsen af h\u00e6ndelsen er endnu ikke offentliggjort, men det antages, at den ondsindede kode blev indsat under en kompromittering af AccessPress' websted, hvilket medf\u00f8rte \u00e6ndringer i de tilbudte downloads af arkiver med allerede udgivet relaser, da bagd\u00f8ren kun er til stede i koden, der distribueres gennem AccessPress' officielle websted, men ikke i de samme udgivelser af udvidelser, der distribueres gennem WordPress.org-kataloget. <\/p>\n

Tilstedev\u00e6relsen af ondsindede \u00e6ndringer blev opdaget af en forsker fra JetPack (et datterselskab af Automatic, der udvikler WordPress) under unders\u00f8gelsen af ondsindet kode, der blev fundet p\u00e5 et af klienternes websteder. Analysen viste, at de ondsindede \u00e6ndringer var til stede i WordPress-udvidelsen, der var hentet fra AccessPress' officielle websted. Andre udvidelser fra samme producent viste sig ogs\u00e5 at v\u00e6re udsat for ondsindet modificering, der g\u00f8r det muligt at f\u00e5 fuld adgang til webstedet med administratorrettigheder. <\/p>\n

Under modification, attackers added a file called «initial.php» to archives with plugins and themes, which was included through the «include» directive in the «functions.php» file. To obscure their tracks, the malicious content in «initial.php» was camouflaged as a data block encoded in base64. The malware, presented as an image retrieval from the site wp-theme-connect.com, uploaded backdoor code directly into the file wp-includes\/vars.php.

\"Bagd\u00f8r<\/center>
\"Bagd\u00f8r<\/center> <\/p>\n

De f\u00f8rste websteder, der indeholdt ondsindede \u00e6ndringer i AccessPress' udvidelser, blev identificeret i september 2021. Det antages, at det var p\u00e5 det tidspunkt, at bagd\u00f8ren blev indsat i udvidelserne. Det f\u00f8rste varsel til AccessPress om det opdagede problem fik ingen svar, og AccessPress fik f\u00f8rst opm\u00e6rksomhed efter at have involveret WordPress.org-teamet i sagen. Den 15. oktober 2021 blev de bagd\u00f8r-inficerede arkiver fjernet fra AccessPress' websted, og den 17. januar 2022 blev der udgivet nye versioner af udvidelserne. <\/p>\n

Sucuri har unders\u00f8gt de websites, hvor de kompromitterede versioner af AccessPress var installeret, og har identificeret skadelige moduler, der blev uploadet via en bagd\u00f8r. Disse moduler sendte spam og omdirigerede trafik til svindelsider (modulerne er dateret fra 2019 og 2020). Det antages, at forfatterne af bagd\u00f8ren solgte adgang til de kompromitterede websites. <\/p>\n

Temaer, hvor bagd\u00f8ren er blevet registreret: <\/p>\n