WordPress SEO plagini Rank Riyaziyyatı arxa qapı veb saytlarına güzəştə getdi

Satıcının rəsmi saytından Rank Math PRO WordPress plagininin bəzi endirmələri keçən həftə tədarük zənciri hücumunda gizli arxa qapılar yaradan zərərli proqram daşıyıb.

Təchizatçının sözlərinə görə, 15 oktyabr saat 20:02 UTC ilə 16 oktyabr saat 07:12 UTC arasında plaqinin 3.0.123 versiyasını yükləyən məhdud sayda istifadəçi aktivləşdirildikdə vebsaytlarını təhlükə altına sala biləcək təhlükəyə məruz qalmış versiyalar əldə edib.

"Təsirə məruz qalan plagin faylları, plagin aktivləşdirildiyi təqdirdə veb saytınızı təhlükə altına ala biləcək zərərli proqramlardan ibarət idi" Rank Math xəbərdar etdi.

Bu 11 saatlıq pəncərə ərzində troyanlaşdırılmış versiyanı quraşdıran və aktivləşdirən istifadəçilər öz veb-saytlarını təhlükə altına almış hesab etməli və satıcının məsləhətindəki təmizləmə prosedurlarına əməl etməlidirlər.

Rank Math PRO, vebsaytlara axtarış nəticələrində görünmə qabiliyyətini yaxşılaşdırmağa kömək edən WordPress axtarış motorunun optimallaşdırılması (SEO) plaginidir. Bu, 4 milyondan çox vebsaytda aktiv olan pulsuz variantın pullu versiyasıdır.

Təchizatçının tövsiyəsi vurğulayır ki, yalnız PRO versiyası pozulub və WordPress.org saytından Rank Math SEO-nun pulsuz versiyası təsirsiz qalıb.

Təchizatçı xəbərdarlıq edir ki, Rank Math PRO-nun pozulmuş versiyasını quraşdıran istifadəçilər verilənlər bazası etimadnaməsini, API açarlarını və veb server üçün əlçatan olan digər sirləri ifşa edirlər.

Hücumun tədqiqi zamanı BleepingComputer VirusTotal-da 'cache-preloader-fff033 (1).php' adlı PHP zərərli proqram nümunəsini aşkar etdi ki, bu da Rank Math kompromisinə bağlı görünür.

PHP skriptinə əmrləri yerinə yetirmək, WordPress verilənlər bazalarını dəyişdirmək və AWS, Cloudflare, Google Cloud, Azure etimadnamələri, SSH açarları və digər həssas məlumatları oğurlamaq imkanı da daxildir.

Bu IoC-lər onun Rank Math hücumu ilə eyni təhlükə aktyoruna bağlı olduğunu göstərsə də, BleepingComputer onun pozulmuş plagin vasitəsilə paylandığını təsdiq edə bilmədi.

Kompromisdən şübhələnən veb sayt administratorları veb sayt fayllarını və verilənlər bazasını təmiz ehtiyat nüsxəsindən bərpa etməli, təhlükəsizlik skanlarını həyata keçirməli və bütün parolları, açarları və duzları döndərməlidir.

Təhlükəsiz ehtiyat nüsxəsi olmayan veb saytlar üçün Rank Math əl ilə təmizləməyi tövsiyə edir və qeyd edir ki, kompromisdən sonra plaqini deaktiv etmək və ya yeniləmək təhlükəni aradan qaldırmayacaq.

Təmizləmə əlavə arxa qapıları, icazəsiz administrator hesablarını, dəyişdirilmiş faylları, planlaşdırılan tapşırıqları və WordPress xaricində mümkün dəyişiklikləri araşdırmadan əvvəl bütün plagin qovluğunu və zərərli verilənlər bazası girişlərini silməyi tələb edir.

Təcavüzkarın rank1cdn[.]com domeninə bütün gedən bağlantıları bloklamaq da tövsiyə olunur.

Plugini quraşdırmış, lakin heç vaxt aktivləşdirməmiş istifadəçilər indi onu silməli, təmiz 3.0.124 versiyasını yükləməli və sonra saytlarını skan etməlidirlər.