Erasotzaileek atzeko ate bat txertatzea lortu zuten edukien kudeaketa sistemarako 40 plugin eta 53 gaitan. WordPress, AccessPress-ek garatua, eta bere gehigarriak 360 webgune baino gehiagotan erabiltzen direla dioena. Intzidentearen ikerketaren emaitzak ez dira oraindik argitaratu, baina uste da kode gaiztoa AccessPress webgunea konprometitzean sartu zela, aurretik kaleratutako bertsioen deskargatzeko artxiboak aldatuz. Atzeko atea AccessPress webgune ofizialaren bidez banatzen den kodean bakarrik dago, baina katalogoaren bidez banatzen diren gehigarri berdinetan ez dago. WordPress.org.
Aldaketa gaiztoen presentzia JetPack-eko ikertzaile batek aurkitu zuen (Automatic-en dibisio bat, garatzen duen enpresa bat) WordPress) bezero baten webguneetan aurkitutako kode gaiztoaren ikerketan zehar. Egoeraren analisiak erakutsi zuen aldaketa gaiztoak zeudela WordPress- AccessPress webgune ofizialetik deskargatutako gehigarri bat. Saltzaile beraren beste gehigarri batzuk ere aldaketa gaiztoen aurrean ahulak zirela ikusi zen, administratzaile eskubideekin gunerako sarbide osoa ahalbidetuz.
Aldaketa egin bitartean, erasotzaileek "initial.php" fitxategia gehitu zuten pluginekin eta gaiekin artxiboetara, "functions.php" fitxategiko "include" direktiba bidez konektatua zegoena. Arrastoa nahasteko, "initial.php" fitxategiko eduki gaiztoa base64 kodetutako datu-bloke gisa kamuflatu zen. Txertaketa gaiztoak, wp-theme-connect.com webgunetik irudi bat lortzeko moduan, zuzenean atzeko atzeko kodea kargatu zuen wp-includes/vars.php fitxategian.
AccessPress gehigarrietan aldaketa gaiztoak txertatzen zituzten lehen webguneak 2021eko irailean aurkitu ziren. Uste da atzeko ate bat sartu zela gehigarrietan garai hartan. AccessPress-ek arazoaren inguruan egindako hasierako jakinarazpenari erantzunik eman ez zitzaion, eta AccessPress-ek arreta bereganatu zuen ikerketa talde bat kontratatu ondoren bakarrik. WordPress.org. 2021eko urriaren 15ean, atzeko atedun artxiboak AccessPress webgunetik kendu ziren, eta gehigarrien bertsio berriak 2022ko urtarrilaren 17an kaleratu ziren.
Sucuri-k bereizita aztertu zituen kaltetutako AccessPress-en bertsioak instalatuta zeuden guneak eta atzealdeko ate baten bidez kargatutako modulu gaiztoen presentzia identifikatu zuen, spam-a bidaltzen zuen eta iruzurrezko guneetara trantsizioak birbideratzen zituzten (moduluak 2019 eta 2020 urtekoak ziren). Suposatzen da atzeko atearen egileek gune arriskutsuetarako sarbidea saltzen zutela.
Atzeko atearen ordezkapena grabatzen duten gaiak:
- accessbuddy 1.0.0
- accesspress-oinarrizko 3.2.1
- accesspress-lite 2.92
- accesspress-mag 2.6.5
- accesspress-parallax 4.5
- accesspress-ray 1.19.5
- accesspress-root 2.5
- accesspress-staple 1.9.1
- accesspress-store 2.4.9
- agentzia-lite 1.1.6
- aplite 1.0.6
- bingle 1.0.4
- blogaria 1.2.6
- eraikuntza-lite 1.2.5
- doko 1.0.27
- argitu 1.3.5
- moda-denda 1.2.1
- argazkilaritza 2.4.0
- gaga-corp 1.0.8
- gaga-lite 1.4.2
- espazio bakarreko 2.2.8
- parallax-blog 3.1.1574941215
- paralajosoma 1.3.6
- punte 1.1.2
- biraka 1.3.1
- uhina 1.2.0
- scrollme 2.1.0
- kirola 1.2.1
- storevilla 1.4.1
- swing-lite 1.1.9
- abiarazlea 1.3.2
- astelehena 1.4.1
- uncode-lite 1.3.1
- unicon-lite 1.2.6
- vmag 1.2.7
- vmagazine-lite 1.3.5
- vmagazine-news 1.0.5
- zigcy-baby 1.0.6
- zigcy-kosmetika 1.0.5
- zigcy-lite 2.0.9
Atzeko atearen ordezkapena detektatu duten pluginak:
- accesspress-anonymous-post 2.8.0 2.8.1 1
- accesspress-custom-css 2.0.1 2.0.2
- accesspress-custom-post-type 1.0.8 1.0.9
- accesspress-facebook-auto-post 2.1.3 2.1.4
- accesspress-instagram-feed 4.0.3 4.0.4
- accesspress-pinterest 3.3.3 3.3.4
- accesspress-social-counter 1.9.1 1.9.2
- accesspress-social-ikonos 1.8.2 1.8.3
- accesspress-social-login-lite 3.4.7 3.4.8
- accesspress-social-share 4.5.5 4.5.6
- accesspress-twitter-auto-post 1.4.5 1.4.6
- accesspress-twitter-feed 1.6.7 1.6.8
- ak-menu-icons-lite 1.0.9
- ap-companion 1.0.7 2
- ap-harremanetarako-inprimakia 1.0.6 1.0.7
- ap-custom-testimonial 1.4.6 1.4.7
- ap-mega-menu 3.0.5 3.0.6
- ap-prezio-taulak-lite 1.1.2 1.1.3
- apex-notification-bar-lite 2.0.4 2.0.5
- cf7-store-to-db-lite 1.0.9 1.1.0
- iruzkinak-desgaitu-accesspress 1.0.7 1.0.8
- easy-side-tab-cta 1.0.7 1.0.8
- everest-admin-theme-lite 1.0.7 1.0.8
- everest-coming-soon-lite 1.1.0 1.1.1
- everest-iruzkin-balorazioa-lite 2.0.4 2.0.5
- everest-counter-lite 2.0.7 2.0.8
- everest-faq-manager-lite 1.0.8 1.0.9
- everest-galeria-lite 1.0.8 1.0.9
- everest-google-places-reviews-lite 1.0.9 2.0.0
- everest-review-lite 1.0.7
- everest-tab-lite 2.0.3 2.0.4
- everest-timeline-lite 1.1.1 1.1.2
- inline-call-to-action-builder-lite 1.1.0 1.1.1
- product-slider-for-woocommerce-lite 1.1.5 1.1.6
- smart-logo-showcase-lite 1.1.7 1.1.8
- smart-scroll-posts 2.0.8 2.0.9
- smart-scroll-to-top-lite 1.0.3 1.0.4
- total-gdpr-compliance-lite 1.0.4
- total-team-lite 1.1.1 1.1.2
- azken-egile-kutxa-lite 1.1.2 1.1.3
- ultimate-form-builder-lite 1.5.0 1.5.1
- woo-badge-designer-lite 1.1.0 1.1.1
- wp-1-slider 1.2.9 1.3.0
- wp-blog-manager-lite 1.1.0 1.1.2
- wp-comment-designer-lite 2.0.3 2.0.4
- wp-cookie-user-info 1.0.7 1.0.8
- wp-facebook-review-showcase-lite 1.0.9
- wp-fb-messenger-button-lite 2.0.7
- wp-floating-menu 1.4.4 1.4.5
- wp-media-manager-lite 1.1.2 1.1.3
- wp-popup-banners 1.2.3 1.2.4
- wp-popup-lite 1.0.8
- wp-product-gallery-lite 1.1.1
Iturria: opennet.ru
