93 એક્સેસપ્રેસ પ્લગિન્સમાં બેકડોર અને 360 હજાર સાઇટ્સ પર વપરાતી થીમ્સ

હુમલાખોરોએ એક્સેસપ્રેસ દ્વારા વિકસિત વર્ડપ્રેસ કન્ટેન્ટ મેનેજમેન્ટ સિસ્ટમ માટે 40 પ્લગિન્સ અને 53 થીમ્સમાં બેકડોર એમ્બેડ કરવામાં વ્યવસ્થાપિત કર્યું, જે દાવો કરે છે કે તેના એડ-ઓન્સનો ઉપયોગ 360 હજારથી વધુ સાઇટ્સ પર થાય છે. ઘટનાના પૃથ્થકરણના પરિણામો હજુ સુધી પ્રદાન કરવામાં આવ્યા નથી, પરંતુ એવું માનવામાં આવે છે કે એક્સેસપ્રેસ વેબસાઈટના સમાધાન દરમિયાન દૂષિત કોડ રજૂ કરવામાં આવ્યો હતો, જે પહેલાથી જ રિલીઝ થયેલ રીલીઝ સાથે ડાઉનલોડ કરવા માટે ઓફર કરેલા આર્કાઇવ્સમાં ફેરફાર કરે છે, કારણ કે બેકડોર હાજર છે. માત્ર સત્તાવાર AccessPress વેબસાઈટ દ્વારા વિતરિત કરાયેલ કોડમાં, પરંતુ WordPress.org ડિરેક્ટરી દ્વારા વિતરિત એડ-ઓન્સના સમાન પ્રકાશનોમાં તે ગેરહાજર છે.

ક્લાયન્ટની વેબસાઇટ પર મળેલા દૂષિત કોડની તપાસ કરતી વખતે JetPack (WordPress ડેવલપર ઓટોમેટિકનો એક વિભાગ)ના સંશોધક દ્વારા દૂષિત ફેરફારોની શોધ કરવામાં આવી હતી. પરિસ્થિતિનું વિશ્લેષણ દર્શાવે છે કે સત્તાવાર AccessPress વેબસાઈટ પરથી ડાઉનલોડ કરેલ WordPress એડ-ઓનમાં દૂષિત ફેરફારો હાજર હતા. સમાન ઉત્પાદકના અન્ય એડ-ઓન્સ પણ દૂષિત ફેરફારોને આધીન હતા જેણે એડમિનિસ્ટ્રેટર અધિકારો સાથે સાઇટની સંપૂર્ણ ઍક્સેસની મંજૂરી આપી હતી.

ફેરફાર દરમિયાન, હુમલાખોરોએ "initial.php" ફાઇલને પ્લગઇન્સ અને થીમ્સ સાથે આર્કાઇવ્સમાં ઉમેરી, જે "functions.php" ફાઇલમાં "સમાવેશ કરો" નિર્દેશ દ્વારા જોડાયેલ હતી. ટ્રેઇલને ગૂંચવવા માટે, "initial.php" ફાઇલમાં દૂષિત સામગ્રીને ડેટાના base64 એન્કોડેડ બ્લોક તરીકે છદ્માવવામાં આવી હતી. વેબસાઈટ wp-theme-connect.com પરથી ઈમેજ મેળવવાની આડમાં દૂષિત ઇન્સર્ટે સીધા જ wp-includes/vars.php ફાઇલમાં બેકડોર કોડ લોડ કર્યો હતો.

પહેલી સાઇટ્સ કે જેમાં એક્સેસપ્રેસ એડ-ઓન્સમાં દૂષિત ફેરફારોનો સમાવેશ થાય છે તે સપ્ટેમ્બર 2021 માં ઓળખવામાં આવી હતી. એવું માનવામાં આવે છે કે તે પછી જ બેકડોર એડ-ઓન્સમાં દાખલ કરવામાં આવ્યું હતું. ઓળખાયેલ સમસ્યા વિશે AccessPress ને પ્રથમ સૂચના અનુત્તરિત રહી, અને AccessPress માત્ર WordPress.org ટીમને તપાસમાં સામેલ કર્યા પછી ધ્યાન ખેંચવામાં સક્ષમ હતું. ઑક્ટોબર 15, 2021 ના ​​રોજ, બેકડોરથી પ્રભાવિત આર્કાઇવ્સને AccessPress વેબસાઇટ પરથી દૂર કરવામાં આવ્યા હતા, અને એડ-ઓન્સના નવા સંસ્કરણો 17 જાન્યુઆરી, 2022 ના રોજ બહાર પાડવામાં આવ્યા હતા.

Sucuri એ એવી સાઇટ્સની અલગથી તપાસ કરી કે જેના પર AccessPress ના પ્રભાવિત વર્ઝન ઇન્સ્ટોલ કરવામાં આવ્યા હતા અને બેકડોર દ્વારા લોડ થયેલા દૂષિત મોડ્યુલોની હાજરીને ઓળખી કાઢી હતી જેણે સ્પામ મોકલ્યો હતો અને કપટપૂર્ણ સાઇટ્સ પર સંક્રમણો રીડાયરેક્ટ કર્યા હતા (મોડ્યુલ્સ 2019 અને 2020 ની તારીખના હતા). એવું માનવામાં આવે છે કે પાછલા દરવાજાના લેખકો સમાધાનવાળી સાઇટ્સની ઍક્સેસ વેચતા હતા.

થીમ્સ જેમાં બેકડોર અવેજી રેકોર્ડ કરવામાં આવે છે:

• એક્સેસબડી 1.0.0
• એક્સેસપ્રેસ-બેઝિક 3.2.1
• એક્સપ્રેસ-લાઇટ 2.92
• accesspress-mag 2.6.5
• એક્સપ્રેસ-લંબન 4.5
• એક્સપ્રેસ-રે 1.19.5
• એક્સેસપ્રેસ-રૂટ 2.5
• એક્સેસપ્રેસ-સ્ટેપલ 1.9.1
• એક્સેસપ્રેસ-સ્ટોર 2.4.9
• એજન્સી-લાઇટ 1.1.6
• aplite 1.0.6
• બિંગલ 1.0.4
• બ્લોગર 1.2.6
• બાંધકામ-લાઇટ 1.2.5
• ડોકો 1.0.27
• જ્ઞાન આપવું 1.3.5
• ફૅશસ્ટોર 1.2.1
• ફોટોગ્રાફી 2.4.0
• ગાગા-કોર્પ 1.0.8
• ગાગા-લાઇટ 1.4.2
• વન-સ્પેસ 2.2.8
• parallax-blog 3.1.1574941215
• લંબન 1.3.6
• punte 1.1.2
• ફરવું 1.3.1
• રિપલ 1.2.0
• સ્ક્રોલમે 2.1.0
• સ્પોર્ટ્સમેગ 1.2.1
• સ્ટોરવિલા 1.4.1
• સ્વિંગ-લાઇટ 1.1.9
• ધ-લોન્ચર 1.3.2
• સોમવાર 1.4.1
• અનકોડ-લાઇટ 1.3.1
• યુનિકોન-લાઇટ 1.2.6
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-news 1.0.5
• ઝિગ્સી-બેબી 1.0.6
• zigcy-કોસ્મેટિક્સ 1.0.5
• zigcy-lite 2.0.9

પ્લગઇન્સ જેમાં બેકડોર અવેજી મળી આવી હતી:

• ઍક્સેસપ્રેસ-અનામી-પોસ્ટ 2.8.0 2.8.1 1
• એક્સેસપ્રેસ-કસ્ટમ-સીએસએસ 2.0.1 2.0.2
• એક્સેસપ્રેસ-કસ્ટમ-પોસ્ટ-ટાઈપ 1.0.8 1.0.9
• એક્સેસપ્રેસ-ફેસબુક-ઓટો-પોસ્ટ 2.1.3 2.1.4
• ઍક્સેસપ્રેસ-ઇન્સ્ટાગ્રામ-ફીડ 4.0.3 4.0.4
• accesspress-pinterest 3.3.3 3.3.4
• ઍક્સેસપ્રેસ-સોશિયલ-કાઉન્ટર 1.9.1 1.9.2
• ઍક્સેસપ્રેસ-સામાજિક-ચિહ્નો 1.8.2 1.8.3
• accesspress-social-login-lite 3.4.7 3.4.8
• ઍક્સેસપ્રેસ-સામાજિક-શેર 4.5.5 4.5.6
• એક્સેસપ્રેસ-ટ્વિટર-ઓટો-પોસ્ટ 1.4.5 1.4.6
• એક્સેસપ્રેસ-ટ્વિટર-ફીડ 1.6.7 1.6.8
• ak-મેનુ-આઇકન્સ-લાઇટ 1.0.9
• એપી-સાથી 1.0.7 2
• ap-સંપર્ક-ફોર્મ 1.0.6 1.0.7
• ap-કસ્ટમ-ટેસ્ટિમોનિયલ 1.4.6 1.4.7
• ap-મેગા-મેનુ 3.0.5 3.0.6
• ap-કિંમત-ટેબલ્સ-લાઇટ 1.1.2 1.1.3
• સર્વોચ્ચ-સૂચના-બાર-લાઇટ 2.0.4 2.0.5
• cf7-સ્ટોર-ટુ-ડીબી-લાઇટ 1.0.9 1.1.0
• ટિપ્પણીઓ-અક્ષમ-એક્સપ્રેસ 1.0.7 1.0.8
• સરળ-બાજુ-ટેબ-સીટીએ 1.0.7 1.0.8
• એવરેસ્ટ-એડમિન-થીમ-લાઇટ 1.0.7 1.0.8
• એવરેસ્ટ-કમિંગ-સૂન-લાઇટ 1.1.0 1.1.1
• એવરેસ્ટ-કોમેન્ટ-રેટિંગ-લાઇટ 2.0.4 2.0.5
• એવરેસ્ટ-કાઉન્ટર-લાઇટ 2.0.7 2.0.8
• everest-faq-manager-lite 1.0.8 1.0.9
• એવરેસ્ટ-ગેલેરી-લાઇટ 1.0.8 1.0.9
• everest-google-places-reviews-lite 1.0.9 2.0.0
• everest-review-lite 1.0.7
• એવરેસ્ટ-ટેબ-લાઇટ 2.0.3 2.0.4
• એવરેસ્ટ-ટાઇમલાઇન-લાઇટ 1.1.1 1.1.2
• ઇનલાઇન-કોલ-ટુ-એક્શન-બિલ્ડર-લાઇટ 1.1.0 1.1.1
• વૂકોમર્સ-લાઇટ માટે ઉત્પાદન-સ્લાઇડર 1.1.5 1.1.6
• સ્માર્ટ-લોગો-શોકેસ-લાઇટ 1.1.7 1.1.8
• સ્માર્ટ-સ્ક્રોલ-પોસ્ટ 2.0.8 2.0.9
• સ્માર્ટ-સ્ક્રોલ-ટુ-ટોપ-લાઇટ 1.0.3 1.0.4
• કુલ-gdpr-પાલન-લાઇટ 1.0.4
• કુલ-ટીમ-લાઇટ 1.1.1 1.1.2
• અંતિમ-લેખક-બોક્સ-લાઇટ 1.1.2 1.1.3
• અલ્ટીમેટ-ફોર્મ-બિલ્ડર-લાઇટ 1.5.0 1.5.1
• વૂ-બેજ-ડિઝાઇનર-લાઇટ 1.1.0 1.1.1
• wp-1-સ્લાઇડર 1.2.9 1.3.0
• wp-બ્લોગ-મેનેજર-લાઇટ 1.1.0 1.1.2
• wp-કોમેન્ટ-ડિઝાઇનર-લાઇટ 2.0.3 2.0.4
• wp-cookie-user-info 1.0.7 1.0.8
• wp-facebook-સમીક્ષા-શોકેસ-લાઇટ 1.0.9
• wp-fb-મેસેન્જર-બટન-લાઇટ 2.0.7
• wp-floating-menu 1.4.4 1.4.5
• wp-મીડિયા-મેનેજર-લાઇટ 1.1.2 1.1.3
• wp-પોપઅપ-બેનર્સ 1.2.3 1.2.4
• wp-popup-lite 1.0.8
• wp-પ્રોડક્ટ-ગેલેરી-લાઇટ 1.1.1

સોર્સ: opennet.ru