WordPress è “sotto attacco”, infatti gli studiosi di Doctor Web, hanno scoperto un malware per Linux che hackera i siti basati su WordPress sfruttando 30 vulnerabilità in una serie di plug-in e temi. Gli script JavaScript dannosi vengono iniettati in siti vulnerabili, a causa dei quali, quando si fa clic in un punto qualsiasi di una pagina compromessa, i visitatori vengono reindirizzati ad altre risorse.
I ricercatori scrivono che questo malware potrebbe essere lo strumento dannoso con cui gli aggressori utilizzano da più di tre anni per eseguire attacchi e guadagnare denaro rivendendo il traffico-arbitraggio.
Il malware ha ricevuto l’identificatore Linux.BackDoor.WordPressExploit.1 ed è progettato per funzionare su dispositivi che eseguono sistemi operativi Linux a 32 bit, ma può funzionare anche su sistemi a 64 bit.
Tipologia di Malware
Il malware è una backdoor che gli aggressori controllano da remoto.
Al loro comando, esso è in grado di eseguire le seguenti azioni:
- attaccare una determinata pagina web (sito);
- passare alla modalità standby;
- Auto terminarsi;
- interrompere la registrazione delle azioni completate.
Prima che il Trojan contatti il server di controllo e riceva da esso l’indirizzo della risorsa che deve essere violata. Tenta quindi di sfruttare le vulnerabilità nelle versioni obsolete dei seguenti plugin e temi che possono essere installati sul sito:
- WP Live Chat Support Plugin;
- WordPress – Yuzo Related Posts;
- Yellow Pencil Visual Theme Customizer Plugin;
- Easysmtp;
- WP GDPR Compliance Plugin;
- Newspaper Theme on WordPress Access Control (уязвимость CVE-2016-10972);
- Thim Core;
- Google Code Inserter;
- Total Donations Plugin;
- Post Custom Templates Lite;
- WP Quick Booking Manager;
- Faceboor Live Chat by Zotabox;
- Blog Designer WordPress Plugin;
- WordPress Ultimate FAQ (уязвимости CVE-2019-17232, CVE-2019-17233);
- WP-Matomo Integration (WP-Piwik);
- WordPress ND Shortcodes For Visual Composer;
- WP Live Chat;
- Coming Soon Page and Maintenance Mode;
Inoltre, analizzando il codice, i ricercatori sono riusciti anche a individuare alcune funzioni non ancora implementate, come la possibilità di eseguire attacchi di tipo brute-force sulle password degli amministratori del sito.
Una seconda versione trovata
Insieme all’attuale modifica del malware, gli esperti hanno rivelato anche la sua versione aggiornata: Linux.BackDoor.WordPressExploit.2. Si differenzia da quello originale per l’indirizzo del server di comando e controllo, l’indirizzo del dominio da cui viene caricato lo script dannoso, nonché un elenco esteso di vulnerabilità sfruttabili per i seguenti plug-in:
- Brizy WordPress Plugin;
- FV Flowplayer Video Player;
- WooCommerce;
- WordPress Coming Soon Page;
- WordPress theme OneTone;
- Simple Fields WordPress Plugin;
- WordPress Delucks SEO plugin;
- Poll, Survey, Form & Quiz Maker by OpinionStage;
- Social Metrics Tracker;
- WPeMatico RSS Feed Fetcher;
- Rich Reviews plugin.
Allo stesso tempo, in entrambe le versioni del malware, è stata rivelata la funzionalità non implementata per l’hacking degli account degli amministratori dei siti attaccati utilizzando la forza bruta.
Come proteggersi
Per prima cosa è di vitale importanza, che gli amministratori di siti WordPress, aggiornino i CMS con le ultime versioni disponibili, sia sul fronte dei temi che dei plugin, sostituendoli con i vecchi sistemi corrotti. Oltre a queste misure è consigliato usare password molto complesse, preferibilmente con caratteri speciali e numeri, per confondere eventuali hack. Inoltre bisogna attivare sistemi di autenticazione a due fattori, per far si che attacchi di “forza bruta“, non possano accedere al nostro account, dovendo superare non una ma ben due barriere di protezione.
Dunque, ciò che sembrava inattaccabile come il sistema Linux, ad oggi, si rivela anch’esso penetrabile dalle migliori tecnologie di hackeraggio, le quali dimostrano ogni anno, sempre più, la propria crescita esponenziale, anche contro le migliori barriere di protezione, per questo assicurare per bene i propri account risulta essere sempre più importante.
