Es wurde festgestellt, dass mehr als 40 Themes und 53 Plugins in WordPress über Backdoor-Shells verfügen, die von unbekannten Hackern implantiert wurden, um sich damit Administratorzugriff auf infizierte Websites zu verschaffen.
Dies kommt einem neuen Supply-Chain-Angriff gleich, bei dem der Angreifer, der solche Hintertüren implantiert hat, die infizierten Websites ausnutzen oder den Zugriff an andere Bedrohungsakteure für andere ähnliche Exploits verkaufen kann. Daher wird Site-Administratoren empfohlen, diese Themes oder Plugins auf eine sicherere Version zu aktualisieren und ihre Sites auch auf Spam zu überprüfen.
Hintertüren auf WordPress-Sites
Kleine Softwarecodes wie Themes und Plugins für eine Website sind großartig, da sie Anpassungen und neue Funktionen bei einfacher Anwendbarkeit bieten. Aufgrund der laxen Sicherheitsprotokolle ihrer Ersteller sind sie jedoch häufig anfällig für Angriffe. Und wenn diese fehlerhaften Plugins auf einer großen Website installiert werden, können sie mehr unschuldige Besucher auf die Website locken.
Eine Reihe von Themes und Plugins eines nepalesischen Unternehmens waren auf dem gleichen Weg und führten zu Kosten für alle Websites, die ihre Software nutzten. Dem Bericht zufolge wurden mehr als 40 AccessPress Themes-Themes und 53 Plugins mit einem Dropper für eine Web-Shell infiziert, der es den Tätern ermöglicht, sich mit Administratorrechten anzumelden!
Es soll ihnen vollen administrativen Zugriff gewähren, um jede gewünschte Aktion auszuführen. Diese Sicherheitslücke weist die Kennung CVE-2021-24867 auf und könnte möglicherweise Tausende von Websites infizieren. In einem anderen Bericht von Sucuri, einem Sicherheitsunternehmen, heißt es, dass infizierte Websites genutzt werden, um Spam-Payloads über eine Reihe von Hintertüren einzuschleusen.
Und das schon seit fast drei Jahren! Es ist also offensichtlich, dass die Hacker, die sie erstellt haben, die Websites selbst ausnutzen oder den Zugang zur weiteren Ausbeutung an andere verkaufen können. Daher wird Site-Administratoren empfohlen, auf eine sicherere Version dieser Themes und Plugins zu aktualisieren.
Wenn nicht, installieren Sie sie über WordPress[.]org ist gut, da festgestellt wird, dass dieselben Plugins und Themes dort saubere Einträge haben. Darüber hinaus wird eine gründliche Überprüfung der Website auf unerwünschte Inhalte empfohlen.
