{"id":103062,"date":"2022-01-22T15:36:42","date_gmt":"2022-01-22T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces"},"modified":"2022-01-22T15:36:42","modified_gmt":"2022-01-22T13:36:43","slug":"%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d0%b1%d1%8d%d0%ba%d0%b4%d0%be%d1%80-%d0%b2-93-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd%d0%b0%d1%85-%d0%b8-%d1%82%d0%b5%d0%bc%d0%b0%d1%85-%d0%be%d1%84%d0%be%d1%80%d0%bc%d0%bb%d0%b5%d0%bd%d0%b8%d1%8f-acces","title":{"rendered":"Backdoor in 93 Plugins und Themes von AccessPress, die auf 360.000 Websites verwendet werden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Angreifern ist es gelungen, einen Hintert\u00fcr-Zugang in 40 Plugins und 53 Themes f\u00fcr das Content-Management-System WordPress einzuschleusen, die von AccessPress entwickelt werden. Dieses Unternehmen gibt an, dass seine Erweiterungen auf \u00fcber 360.000 Websites verwendet werden. Die Ergebnisse der Untersuchung des Vorfalls werden derzeit nicht ver\u00f6ffentlicht, doch wird angenommen, dass der schadhafte Code im Zuge einer Kompromittierung der AccessPress-Website eingebracht wurde, indem \u00c4nderungen an den angebotenen Download-Archiven f\u00fcr bereits ver\u00f6ffentlichte Versionen vorgenommen wurden. Die Hintert\u00fcr ist nur im Code vorhanden, der \u00fcber die offizielle Website von AccessPress verbreitet wird, w\u00e4hrend sie in denselben Versionen der Plugins, die \u00fcber das WordPress.org-Verzeichnis bereitgestellt werden, nicht vorhanden ist. <\/p>\n

Ein Sicherheitsforscher von JetPack (einer Tochtergesellschaft von Automatic, die WordPress entwickelt) hat sch\u00e4dliche \u00c4nderungen bei der Untersuchung eines Schadcodes entdeckt, der auf der Website eines Kunden gefunden wurde. Die Analyse ergab, dass die sch\u00e4dlichen Modifikationen in einem WordPress-Plugin vorhanden waren, welches von der offiziellen Website von AccessPress heruntergeladen wurde. Auch andere Plugins des gleichen Herstellers waren von sch\u00e4dlichen Modifikationen betroffen, die es erm\u00f6glichten, vollen Administratorzugriff auf die Website zu erhalten. <\/p>\n

Bei der Modifikation haben die Angreifer eine Datei namens «initial.php» in die Archive der Plugins und Designs eingef\u00fcgt. Diese wurde \u00fcber die Direktive «include» in die Datei «functions.php» eingebunden. Um die Spuren zu verwischen, wurde der sch\u00e4dliche Inhalt in der Datei «initial.php» als Datenblock in base64-Codierung getarnt. Die sch\u00e4dliche Einf\u00fcgung, die als Abruf eines Bildes von der Seite wp-theme-connect.com getarnt war, lud direkt den Backdoor-Code in die Datei wp-includes\/vars.php.

\"Backdoor<\/center>
\"Backdoor<\/center> <\/p>\n

Die ersten Websites, die sch\u00e4dliche \u00c4nderungen in den AccessPress-Plugins aufwiesen, wurden im September 2021 entdeckt. Es wird vermutet, dass in diesem Zeitraum ein Backdoor in die Plugins eingef\u00fcgt wurde. Die erste Mitteilung von AccessPress \u00fcber das entdeckte Problem blieb unbeantwortet, und erst nach Intervention des WordPress.org-Teams konnte AccessPress eine Kl\u00e4rung erreichen. Am 15. Oktober 2021 wurden die betroffenen Backdoor-Archive von der AccessPress-Website entfernt, und am 17. Januar 2022 wurden neue Versionen der Plugins ver\u00f6ffentlicht. <\/p>\n

Das Unternehmen Sucuri hat unabh\u00e4ngig die Websites untersucht, auf denen die betroffenen Versionen von AccessPress installiert waren, und entdeckte, dass \u00fcber das Backdoor b\u00f6sartige Module hochgeladen wurden, die Spam versendeten und Benutzer auf betr\u00fcgerische Websites umleiteten (die Module stammten aus den Jahren 2019 und 2020). Es wird vermutet, dass die Autoren des Backdoors den Zugang zu den kompromittierten Websites verkauft haben. <\/p>\n

Design-Themen, in denen das Einf\u00fcgen eines Backdoors festgestellt wurde: <\/p>\n