93 AccessPress प्लगइनहरूमा ब्याकडोर र 360 हजार साइटहरूमा प्रयोग गरिएका थिमहरू

आक्रमणकारीहरूले 40 प्लगइनहरू र वर्डप्रेस सामग्री व्यवस्थापन प्रणालीको लागि 53 विषयवस्तुहरूमा ब्याकडोर इम्बेड गर्न व्यवस्थित गरे, AccessPress द्वारा विकसित, जसले दावी गर्दछ कि यसको एड-अनहरू 360 हजार भन्दा बढी साइटहरूमा प्रयोग गरिन्छ। घटनाको विश्लेषणको नतिजा अझै उपलब्ध गराइएको छैन, तर यो मानिन्छ कि दुर्भावनापूर्ण कोड AccessPress वेबसाइट को सम्झौता को समयमा पेश गरिएको थियो, पहिले नै जारी रिलीज संग डाउनलोड को लागी प्रस्ताव को अभिलेख मा परिवर्तन गर्दै, ब्याकडोर उपस्थित छ। आधिकारिक AccessPres वेबसाइट मार्फत वितरित कोडमा मात्र, तर WordPress.org डाइरेक्टरी मार्फत वितरित एड-अनहरूको समान रिलीजहरूमा अनुपस्थित छ।

मालिसियस परिवर्तनहरू JetPack (WordPress विकासकर्ता अटोमेटिक को एक डिभिजन) मा एक शोधकर्ता द्वारा एक ग्राहकको वेबसाइट मा पाइने मालिसियस कोड को जाँच गर्दा पत्ता लगाइयो। स्थितिको विश्लेषणले देखाएको छ कि आधिकारिक AccessPress वेबसाइटबाट डाउनलोड गरिएको WordPress एड-अनमा दुर्भावनापूर्ण परिवर्तनहरू उपस्थित थिए। एउटै निर्माताबाट अन्य एड-अनहरू पनि खराब परिमार्जनहरूको अधीनमा थिए जसले प्रशासक अधिकारहरूसँग साइटमा पूर्ण पहुँच अनुमति दियो।

परिमार्जनको क्रममा, आक्रमणकारीहरूले "initial.php" फाइललाई प्लगइनहरू र विषयवस्तुहरूसँग अभिलेखहरूमा थपे, जुन "functions.php" फाइलमा "समावेश गर्नुहोस्" निर्देशन मार्फत जडान गरिएको थियो। ट्रेललाई भ्रमित गर्नको लागि, "initial.php" फाइलमा रहेको मालिसियस सामग्रीलाई डाटाको base64 एन्कोडेड ब्लकको रूपमा छोपिएको थियो। वेबसाइट wp-theme-connect.com बाट छवि प्राप्त गर्ने आडमा मालिसियस इन्सर्टले wp-includes/vars.php फाइलमा ब्याकडोर कोड सिधै लोड गर्यो।

पहिलो साइटहरू जसले AccessPres एड-अनहरूमा मालिसियस परिवर्तनहरू समावेश गर्दछ सेप्टेम्बर 2021 मा पहिचान गरिएको थियो। यो मानिन्छ कि यो तब थियो कि ब्याकडोर एड-अन मा सम्मिलित गरिएको थियो। पहिचान गरिएको समस्याको बारेमा AccessPres लाई पहिलो सूचना अनुत्तरित भयो, र AccessPress ले WordPress.org टोलीलाई अनुसन्धानमा संलग्न गरेपछि मात्र ध्यानाकर्षण गर्न सक्षम भयो। अक्टोबर 15, 2021 मा, ब्याकडोरबाट प्रभावित अभिलेखहरू AccessPress वेबसाइटबाट हटाइयो, र एड-अनहरूको नयाँ संस्करणहरू जनवरी 17, 2022 मा जारी गरियो।

Sucuri ले छुट्टै साइटहरू जाँच गर्यो जसमा AccessPres को प्रभावित संस्करणहरू स्थापना गरिएको थियो र ब्याकडोर मार्फत लोड गरिएको खराब मोड्युलहरूको उपस्थिति पहिचान गर्‍यो जसले जालसाजी साइटहरूमा स्प्याम पठाएको र रेफरलहरू रिडिरेक्ट गर्‍यो (मोड्युलहरू 2019 र 2020 मिति थिए)। यो मानिन्छ कि ब्याकडोरका लेखकहरूले सम्झौता गरिएका साइटहरूमा पहुँच बेचिरहेका थिए।

थिमहरू जसमा ब्याकडोर प्रतिस्थापन रेकर्ड गरिएको छ:

• एक्सेसबडी १.०.०
• एक्सेसप्रेस-आधारभूत 3.2.1
• एक्सेसप्रेस-लाइट 2.92
• accesspress-mag 2.6.5
• accesspress-parallax 4.5
• एक्सेसप्रेस-रे 1.19.5
• एक्सेसप्रेस-रूट 2.5
• एक्सेसप्रेस-स्टेपल १.९.१
• एक्सेसप्रेस स्टोर २.४.९
• एजेन्सी-लाइट 1.1.6
• एप्लिट १.०.६
• बिंगल १.०.४
• ब्लगर १.२.६
• निर्माण-लाइट 1.2.5
• डोको १.०.२७
• प्रबुद्ध 1.3.5
• fashstore 1.2.1
• फोटोग्राफी 2.4.0
• gaga-corp 1.0.8
• गागा-लाइट १.४.२
• एक-स्थान 2.2.8
• parallax-blog 3.1.1574941215
• parallaxsome 1.3.6
• punte 1.1.2
• घुमाउनुहोस् 1.3.1
• लहर १.२.०
• scrollme 2.1.0
• sportsmag 1.2.1
• स्टोरभिला १.४.१
• स्विङ-लाइट १.१.९
• लन्चर 1.3.2
• सोमबार 1.4.1
• अनकोड-लाइट 1.3.1
• युनिकन-लाइट १.२.६
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-समाचार १.०.५
• zigcy-baby 1.0.6
• zigcy-कस्मेटिक्स 1.0.5
• zigcy-light 2.0.9

प्लगइनहरू जसमा ब्याकडोर प्रतिस्थापन पत्ता लाग्यो:

• एक्सेसप्रेस-अनाम-पोस्ट 2.8.0 2.8.1 1
• एक्सेसप्रेस-कस्टम-सीएसएस २.०.१ २.०.२
• एक्सेसप्रेस-कस्टम-पोस्ट-प्रकार १.०.८ १.०.९
• एक्सेसप्रेस-फेसबुक-अटो-पोस्ट २.१.३ २.१.४
• एक्सेसप्रेस-इन्स्टाग्राम-फिड ४.०.३ ४.०.४
• accesspress-pinterest 3.3.3 3.3.4
• एक्सेसप्रेस-सोशल-काउन्टर १.९.१ १.९.२
• accesspress-social-icons 1.8.2 1.8.3
• एक्सेसप्रेस-सामाजिक-लगइन-लाइट 3.4.7 3.4.8
• एक्सेसप्रेस-सामाजिक-साझेदारी 4.5.5 4.5.6
• एक्सेसप्रेस-ट्विटर-अटो-पोस्ट १.४.५ १.४.६
• एक्सेसप्रेस-ट्विटर-फिड १.६.७ १.६.८
• ak-menu-icons-lite 1.0.9
• ap-companion 1.0.7 2
• ap-सम्पर्क-फार्म 1.0.6 1.0.7
• ap-अनुकूल-प्रशंसा 1.4.6 1.4.7
• ap-mega-menu 3.0.5 3.0.6
• ap-मूल्य निर्धारण-टेबल-लाइट 1.1.2 1.1.3
• शीर्ष-सूचना-बार-लाइट 2.0.4 2.0.5
• cf7-store-to-db-lite 1.0.9 1.1.0
• टिप्पणी-असक्षम-पहुँच 1.0.7 1.0.8
• सजिलो-साइड-ट्याब-cta 1.0.7 1.0.8
• everest-admin-theme-lite 1.0.7 1.0.8
• एभरेस्ट-कमिङ-सून-लाइट 1.1.0 1.1.1
• एवरेस्ट-टिप्पणी-रेटिङ-लाइट 2.0.4 2.0.5
• एभरेस्ट-काउन्टर-लाइट 2.0.7 2.0.8
• everest-faq-manager-lite 1.0.8 1.0.9
• एभरेस्ट-ग्यालरी-लाइट 1.0.8 1.0.9
• everest-google-places-reviews-lite 1.0.9 2.0.0
• एभरेस्ट-समीक्षा-लाइट 1.0.7
• एवरेस्ट-ट्याब-लाइट २.०.३ २.०.४
• एवरेस्ट-टाइमलाइन-लाइट 1.1.1 1.1.2
• इनलाइन-कल-टू-एक्शन-बिल्डर-लाइट 1.1.0 1.1.1
• Woocommerce-लाइटको लागि उत्पादन-स्लाइडर 1.1.5 1.1.6
• स्मार्ट-लोगो-शोकेस-लाइट 1.1.7 1.1.8
• स्मार्ट-स्क्रोल-पोष्टहरू 2.0.8 2.0.9
• स्मार्ट-स्क्रोल-टप-लाइट 1.0.3 1.0.4
• कुल-gdpr-अनुपालन-लाइट 1.0.4
• कुल-टीम-लाइट 1.1.1 1.1.2
• अन्तिम-लेखक-बक्स-लाइट 1.1.2 1.1.3
• अल्टिमेट-फार्म-बिल्डर-लाइट 1.5.0 1.5.1
• woo-badge-designer-lite 1.1.0 1.1.1
• wp-1-स्लाइडर 1.2.9 1.3.0
• wp-blog-manager-lite 1.1.0 1.1.2
• wp-comment-designer-lite 2.0.3 2.0.4
• wp-कुकी-प्रयोगकर्ता-जानकारी 1.0.7 1.0.8
• wp-facebook-review-showcase-lite 1.0.9
• wp-fb-messenger-button-lite 2.0.7
• wp-floating-menu 1.4.4 1.4.5
• wp-media-manager-lite 1.1.2 1.1.3
• wp-popup-banners 1.2.3 1.2.4
• wp-popup-lite 1.0.8
• wp-product-gallery-lite 1.1.1

स्रोत: opennet.ru