93 AccessPress प्लगइन्स आणि 360 हजार साइट्सवर वापरलेल्या थीममध्ये बॅकडोअर

आक्रमणकर्त्यांनी 40 प्लगइन्स आणि वर्डप्रेस सामग्री व्यवस्थापन प्रणालीसाठी 53 थीममध्ये बॅकडोअर एम्बेड करण्यात व्यवस्थापित केले, AccessPress ने विकसित केले आहे, ज्याचा दावा आहे की त्याचे अॅड-ऑन 360 हजाराहून अधिक साइट्सवर वापरले जातात. घटनेच्या विश्लेषणाचे परिणाम अद्याप प्रदान केले गेले नाहीत, परंतु असे मानले जाते की दुर्भावनापूर्ण कोड AccessPress वेबसाइटच्या तडजोडीच्या वेळी सादर केला गेला होता, आधीच रिलीझ केलेल्या रीलिझसह डाउनलोडसाठी ऑफर केलेल्या संग्रहांमध्ये बदल करून, बॅकडोअर उपस्थित असल्याने केवळ अधिकृत AccessPress वेबसाइटद्वारे वितरित केलेल्या कोडमध्ये, परंतु WordPress.org निर्देशिकेद्वारे वितरित केलेल्या अॅड-ऑनच्या समान प्रकाशनांमध्ये ते अनुपस्थित आहे.

क्लायंटच्या वेबसाइटवर आढळलेल्या दुर्भावनापूर्ण कोडचे परीक्षण करताना जेटपॅक (वर्डप्रेस डेव्हलपर ऑटोमॅटिकचा एक विभाग) येथील संशोधकाने दुर्भावनापूर्ण बदल शोधले. परिस्थितीच्या विश्लेषणावरून असे दिसून आले की अधिकृत AccessPress वेबसाइटवरून डाउनलोड केलेल्या वर्डप्रेस अॅड-ऑनमध्ये दुर्भावनापूर्ण बदल उपस्थित होते. त्याच निर्मात्याचे इतर अॅड-ऑन देखील दुर्भावनापूर्ण बदलांच्या अधीन होते ज्याने प्रशासक अधिकारांसह साइटवर पूर्ण प्रवेश करण्याची परवानगी दिली.

बदलादरम्यान, हल्लेखोरांनी प्लगइन्स आणि थीमसह "initial.php" फाइल संग्रहांमध्ये जोडली, जी "functions.php" फाइलमधील "समाविष्ट करा" निर्देशाद्वारे जोडली गेली. ट्रेल गोंधळात टाकण्यासाठी, "initial.php" फाइलमधील दुर्भावनापूर्ण सामग्री डेटाच्या बेस64 एन्कोडेड ब्लॉकच्या रूपात क्लृप्त करण्यात आली होती. wp-theme-connect.com वेबसाइटवरून प्रतिमा मिळवण्याच्या नावाखाली, दुर्भावनापूर्ण घाला, थेट wp-includes/vars.php फाइलमध्ये बॅकडोअर कोड लोड केला.

अॅक्सेसप्रेस अॅड-ऑन्समध्ये दुर्भावनापूर्ण बदल समाविष्ट असलेल्या पहिल्या साइट्स सप्टेंबर 2021 मध्ये ओळखल्या गेल्या. असे गृहीत धरले जाते की तेव्हाच अॅड-ऑनमध्ये बॅकडोअर घातला गेला होता. ओळखल्या गेलेल्या समस्येबद्दल AccessPres ला पहिली सूचना अनुत्तरीत राहिली आणि वर्डप्रेस.org टीमला तपासात सामील केल्यानंतरच AccessPress लक्ष वेधण्यात सक्षम झाले. 15 ऑक्टोबर 2021 रोजी, बॅकडोअरमुळे प्रभावित झालेले संग्रहण AccessPress वेबसाइटवरून काढून टाकण्यात आले आणि 17 जानेवारी 2022 रोजी ऍड-ऑनच्या नवीन आवृत्त्या रिलीझ करण्यात आल्या.

Sucuri ने ज्या साइट्सवर AccessPress च्या प्रभावित आवृत्त्या स्थापित केल्या होत्या त्या साइट्सचे स्वतंत्रपणे परीक्षण केले आणि स्पॅम पाठवणाऱ्या आणि फसव्या साइट्सवर पुनर्निर्देशित केलेल्या दुर्भावनापूर्ण मॉड्यूल्सची उपस्थिती ओळखली (मॉड्युल्स 2019 आणि 2020 च्या तारखेचे होते). असे गृहीत धरले जाते की बॅकडोअरचे लेखक तडजोड केलेल्या साइटवर प्रवेश विकत होते.

थीम ज्यामध्ये बॅकडोअर प्रतिस्थापन रेकॉर्ड केले आहे:

• accessbuddy 1.0.0
• एक्सेसप्रेस-बेसिक 3.2.1
• एक्सेसप्रेस-लाइट 2.92
• accesspress-mag 2.6.5
• एक्सेसप्रेस-पॅरलॅक्स ४.५
• एक्सेसप्रेस-रे 1.19.5
• एक्सेसप्रेस-रूट 2.5
• एक्सेसप्रेस-स्टेपल 1.9.1
• एक्सेसप्रेस-स्टोअर 2.4.9
• एजन्सी-लाइट 1.1.6
• एप्लिट 1.0.6
• बिंगल 1.0.4
• ब्लॉगर 1.2.6
• बांधकाम-लाइट 1.2.5
• doko 1.0.27
• प्रबोधन करा 1.3.5
• fashstore 1.2.1
• फोटोग्राफी 2.4.0
• gaga-corp 1.0.8
• gaga-lite 1.4.2
• वन-स्पेस 2.2.8
• parallax-blog 3.1.1574941215
• पॅरालॅक्सोम १.३.६
• punte 1.1.2
• फिरणे 1.3.1
• तरंग 1.2.0
• scrollme 2.1.0
• sportsmag 1.2.1
• स्टोअरव्हिला 1.4.1
• स्विंग-लाइट 1.1.9
• लाँचर 1.3.2
• सोमवार 1.4.1
• अनकोड-लाइट 1.3.1
• युनिकॉन-लाइट 1.2.6
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-news 1.0.5
• zigcy-बेबी 1.0.6
• zigcy-कॉस्मेटिक्स 1.0.5
• zigcy-lite 2.0.9

प्लगइन ज्यामध्ये बॅकडोअर प्रतिस्थापन आढळले:

• ऍक्सेसप्रेस-अनामित-पोस्ट 2.8.0 2.8.1 1
• एक्सेसप्रेस-कस्टम-सीएसएस 2.0.1 2.0.2
• एक्सेसप्रेस-कस्टम-पोस्ट-प्रकार 1.0.8 1.0.9
• एक्सेसप्रेस-फेसबुक-ऑटो-पोस्ट 2.1.3 2.1.4
• एक्सेसप्रेस-इन्स्टाग्राम-फीड 4.0.3 4.0.4
• accesspress-pinterest 3.3.3 3.3.4
• एक्सेसप्रेस-सोशल-काउंटर 1.9.1 1.9.2
• accesspress-social-icons 1.8.2 1.8.3
• एक्सेसप्रेस-सोशल-लॉगिन-लाइट 3.4.7 3.4.8
• एक्सेसप्रेस-सोशल-शेअर 4.5.5 4.5.6
• एक्सेसप्रेस-ट्विटर-ऑटो-पोस्ट 1.4.5 1.4.6
• एक्सेसप्रेस-ट्विटर-फीड 1.6.7 1.6.8
• ak-menu-icons-lite 1.0.9
• ap-सहचर 1.0.7 2
• ap-संपर्क-फॉर्म 1.0.6 1.0.7
• ap-कस्टम-प्रशंसापत्र 1.4.6 1.4.7
• ap-मेगा-मेनू 3.0.5 3.0.6
• ap-किंमत-टेबल-लाइट 1.1.2 1.1.3
• सर्वोच्च-सूचना-बार-लाइट 2.0.4 2.0.5
• cf7-स्टोअर-टू-डीबी-लाइट 1.0.9 1.1.0
• टिप्पण्या-अक्षम-प्रवेश 1.0.7 1.0.8
• easy-side-tab-cta 1.0.7 1.0.8
• everest-admin-theme-lite 1.0.7 1.0.8
• एव्हरेस्ट-कमिंग-सून-लाइट 1.1.0 1.1.1
• एव्हरेस्ट-टिप्पणी-रेटिंग-लाइट 2.0.4 2.0.5
• एव्हरेस्ट-काउंटर-लाइट 2.0.7 2.0.8
• everest-faq-manager-lite 1.0.8 1.0.9
• एव्हरेस्ट-गॅलरी-लाइट 1.0.8 1.0.9
• everest-google-places-reviews-lite 1.0.9 2.0.0
• everest-review-lite 1.0.7
• एव्हरेस्ट-टॅब-लाइट 2.0.3 2.0.4
• एव्हरेस्ट-टाइमलाइन-लाइट 1.1.1 1.1.2
• इनलाइन-कॉल-टू-ऍक्शन-बिल्डर-लाइट 1.1.0 1.1.1
• वूकॉमर्स-लाइटसाठी उत्पादन-स्लायडर 1.1.5 1.1.6
• स्मार्ट-लोगो-शोकेस-लाइट 1.1.7 1.1.8
• smart-scroll-posts 2.0.8 2.0.9
• स्मार्ट-स्क्रोल-टू-टॉप-लाइट 1.0.3 1.0.4
• एकूण-gdpr-अनुपालन-लाइट 1.0.4
• एकूण-टीम-लाइट 1.1.1 1.1.2
• अल्टिमेट-ऑथर-बॉक्स-लाइट 1.1.2 1.1.3
• अल्टिमेट-फॉर्म-बिल्डर-लाइट 1.5.0 1.5.1
• वू-बॅज-डिझाइनर-लाइट 1.1.0 1.1.1
• wp-1-स्लायडर 1.2.9 1.3.0
• wp-blog-manager-lite 1.1.0 1.1.2
• wp-comment-designer-lite 2.0.3 2.0.4
• wp-कुकी-वापरकर्ता-माहिती 1.0.7 1.0.8
• wp-facebook-review-showcase-lite 1.0.9
• wp-fb-मेसेंजर-बटण-लाइट 2.0.7
• wp-floating-menu 1.4.4 1.4.5
• wp-media-manager-lite 1.1.2 1.1.3
• wp-पॉपअप-बॅनर 1.2.3 1.2.4
• wp-popup-lite 1.0.8
• wp-उत्पादन-गॅलरी-लाइट 1.1.1

स्त्रोत: opennet.ru