דלת אחורית ב-93 תוספים וערכות נושא של AccessPress בשימוש ב-360 אלף אתרים

התוקפים הצליחו להטמיע דלת אחורית ל-40 תוספים ו-53 ערכות נושא למערכת ניהול התוכן של וורדפרס, שפותחה על ידי AccessPress, שטוענת כי התוספות שלה משמשות ביותר מ-360 אלף אתרים. תוצאות ניתוח האירוע טרם נמסרו, אך ההנחה היא שהקוד הזדוני הוכנס במהלך הפשרה של אתר AccessPress, תוך ביצוע שינויים בארכיונים המוצעים להורדה עם מהדורות שכבר שוחררו, מכיוון שהדלת האחורית קיימת רק בקוד המופץ דרך האתר הרשמי של AccessPress, אך הוא נעדר באותן מהדורות של תוספות המופצות דרך ספריית WordPress.org.

השינויים הזדוניים התגלו על ידי חוקר ב-JetPack (חטיבה של מפתח וורדפרס Automatic) תוך כדי בחינת קוד זדוני שנמצא באתר של לקוח. ניתוח המצב הראה כי קיימים שינויים זדוניים בתוסף וורדפרס שהורד מהאתר הרשמי של AccessPress. תוספים אחרים מאותו יצרן היו נתונים גם הם לשינויים זדוניים שאפשרו גישה מלאה לאתר עם זכויות מנהל.

במהלך השינוי, התוקפים הוסיפו לארכיונים את קובץ "initial.php" עם תוספים וערכות נושא, אשר חובר באמצעות הנחיית "include" בקובץ "functions.php". כדי לבלבל את השביל, התוכן הזדוני בקובץ "initial.php" הוסווה כגוש נתונים מקודד base64. התוספת הזדונית, במסווה של השגת תמונה מהאתר wp-theme-connect.com, טענה ישירות את קוד הדלת האחורית לקובץ wp-includes/vars.php.

האתרים הראשונים שכללו שינויים זדוניים בתוספות AccessPress זוהו בספטמבר 2021. ההנחה היא שדווקא אז הדלת האחורית הוכנסה לתוספות. ההודעה הראשונה ל-AccessPress על הבעיה שזוהתה לא נענתה, ו-AccessPress הצליחה למשוך תשומת לב רק לאחר שעירבה את צוות WordPress.org בחקירה. ב-15 באוקטובר 2021, הארכיונים שהושפעו מהדלת האחורית הוסרו מאתר AccessPress, וגרסאות חדשות של התוספות שוחררו ב-17 בינואר 2022.

Sucuri בחנה בנפרד אתרים שבהם הותקנו גרסאות מושפעות של AccessPress וזיהתה נוכחות של מודולים זדוניים שנטענו דרך דלת אחורית ששלחה דואר זבל והפניה מעברים לאתרי הונאה (המודולים היו מתאריכים 2019 ו-2020). ההנחה היא שמחברי הדלת האחורית מכרו גישה לאתרים שנפגעו.

ערכות נושא בהן מוקלט ההחלפה בדלת האחורית:

• accessbuddy 1.0.0
• accesspress-basic 3.2.1
• accesspress-lite 2.92
• accesspress-mag 2.6.5
• accesspress-parallax 4.5
• accesspress-ray 1.19.5
• accesspress-root 2.5
• accesspress-staple 1.9.1
• accesspress-store 2.4.9
• סוכנות-לייט 1.1.6
• אפליט 1.0.6
• bingle 1.0.4
• בלוגר 1.2.6
• בנייה-לייט 1.2.5
• דוקו 1.0.27
• להאיר 1.3.5
• fashstore 1.2.1
• צילום 2.4.0
• gaga-corp 1.0.8
• גאגא-לייט 1.4.2
• רווח אחד 2.2.8
• parallax-blog 3.1.1574941215
• פרלקסום 1.3.6
• נקודות 1.1.2
• סובב 1.3.1
• אדווה 1.2.0
• scrollme 2.1.0
• sportsmag 1.2.1
• storevilla 1.4.1
• סווינג-לייט 1.1.9
• המשגר ​​1.3.2
• ה-יום שני 1.4.1
• uncode-lite 1.3.1
• unicon-lite 1.2.6
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-news 1.0.5
• zigcy-baby 1.0.6
• zigcy-cosmetics 1.0.5
• זיגסי-לייט 2.0.9

תוספים שבהם זוהתה החלפה בדלת אחורית:

• accesspress-anonymous-post 2.8.0 2.8.1 1
• accesspress-custom-css 2.0.1 2.0.2
• accesspress-custom-post-type 1.0.8 1.0.9
• accesspress-facebook-auto-post 2.1.3 2.1.4
• accesspress-instagram-feed 4.0.3 4.0.4
• accesspress-pinterest 3.3.3 3.3.4
• accesspress-social-counter 1.9.1 1.9.2
• accesspress-social-icons 1.8.2 1.8.3
• accesspress-social-login-lite 3.4.7 3.4.8
• accesspress-social-share 4.5.5 4.5.6
• accesspress-twitter-auto-post 1.4.5 1.4.6
• accesspress-twitter-feed 1.6.7 1.6.8
• ak-menu-icons-lite 1.0.9
• ap-companion 1.0.7 2
• ap-contact-form 1.0.6 1.0.7
• ap-custom-testimonial 1.4.6 1.4.7
• ap-mega-menu 3.0.5 3.0.6
• ap-pricing-tables-lite 1.1.2 1.1.3
• apex-notification-bar-lite 2.0.4 2.0.5
• cf7-store-to-db-lite 1.0.9 1.1.0
• comments-disable-accesspress 1.0.7 1.0.8
• easy-side-tab-cta 1.0.7 1.0.8
• everest-admin-theme-lite 1.0.7 1.0.8
• everest-coming-soon-lite 1.1.0 1.1.1
• everest-comment-rating-lite 2.0.4 2.0.5
• everest-counter-lite 2.0.7 2.0.8
• everest-faq-manager-lite 1.0.8 1.0.9
• everest-gallery-lite 1.0.8 1.0.9
• everest-google-places-reviews-lite 1.0.9 2.0.0
• everest-review-lite 1.0.7
• everest-tab-lite 2.0.3 2.0.4
• everest-timeline-lite 1.1.1 1.1.2
• inline-call-to-action-builder-lite 1.1.0 1.1.1
• product-slider-for-woocommerce-lite 1.1.5 1.1.6
• smart-logo-showcase-lite 1.1.7 1.1.8
• smart-scroll-posts 2.0.8 2.0.9
• smart-croll-to-top-lite 1.0.3 1.0.4
• total-gdpr-compliance-lite 1.0.4
• טוטאל-צוות-לייט 1.1.1 1.1.2
• ultimate-author-box-lite 1.1.2 1.1.3
• ultimate-form-builder-lite 1.5.0 1.5.1
• woo-badge-designer-lite 1.1.0 1.1.1
• wp-1-slider 1.2.9 1.3.0
• wp-blog-manager-lite 1.1.0 1.1.2
• wp-comment-designer-lite 2.0.3 2.0.4
• wp-cookie-user-info 1.0.7 1.0.8
• wp-facebook-review-showcase-lite 1.0.9
• wp-fb-messenger-button-lite 2.0.7
• wp-floating-menu 1.4.4 1.4.5
• wp-media-manager-lite 1.1.2 1.1.3
• wp-popup-banners 1.2.3 1.2.4
• wp-popup-lite 1.0.8
• wp-product-gallery-lite 1.1.1

מקור: OpenNet.ru