Νέο backdoor του WordPress δημιουργεί λογαριασμό διαχειριστή για να κλέψει ιστότοπους

12 Οκτωβρίου 2023 by Anastasis Vasileiadis

Ένα νέο κακόβουλο λογισμικό παριστάνει το νόμιμο πρόσθετο προσωρινής αποθήκευσης για να στοχεύσει ιστότοπους WordPress, επιτρέποντας στους φορείς απειλών να δημιουργήσουν έναν λογαριασμό διαχειριστή και να ελέγχουν τη δραστηριότητα του ιστότοπου.

Το κακόβουλο λογισμικό είναι μια κερκόπορτα με διάφορες λειτουργίες που του επιτρέπουν να διαχειρίζεται τα πρόσθετα και να κρύβεται από τα ενεργά στις παραβιασμένες ιστοσελίδες, να αντικαθιστά περιεχόμενο ή να ανακατευθύνει ορισμένους χρήστες σε κακόβουλες τοποθεσίες.

Λεπτομέρειες ψεύτικου πρόσθετου

Οι αναλυτές της Defiant, των κατασκευαστών του πρόσθετου ασφαλείας Wordfence για το WordPress, ανακάλυψαν το νέο κακόβουλο λογισμικό τον Ιούλιο κατά τον καθαρισμό ενός ιστότοπου.

Ρίχνοντας μια πιο προσεκτική ματιά στο backdoor, οι ερευνητές παρατήρησαν ότι ερχόταν “με ένα επαγγελματικής εμφάνισης εναρκτήριο σχόλιο” για να μεταμφιεστεί ως εργαλείο caching, το οποίο συνήθως βοηθά στη μείωση της καταπόνησης του διακομιστή και στη βελτίωση των χρόνων φόρτωσης της σελίδας.

Η απόφαση να μιμηθεί ένα τέτοιο εργαλείο φαίνεται σκόπιμη, διασφαλίζοντας ότι θα περάσει απαρατήρητο κατά τη διάρκεια χειροκίνητων ελέγχων. Επίσης, το κακόβουλο πρόσθετο έχει ρυθμιστεί να αποκλείει τον εαυτό του από τη λίστα των “ενεργών πρόσθετων” ως μέσο για να αποφύγει τον έλεγχο.

Το κακόβουλο λογισμικό διαθέτει τις ακόλουθες δυνατότητες:

User creation – Μια συνάρτηση δημιουργεί έναν χρήστη με όνομα ‘superadmin’ με σκληρά κωδικοποιημένο κωδικό πρόσβασης και δικαιώματα επιπέδου διαχειριστή, ενώ μια δεύτερη συνάρτηση μπορεί να αφαιρέσει αυτόν τον χρήστη για να σβήσει τα ίχνη της μόλυνσης.

Screenshot 2023 10 12 at 07 58 42 New WordPress backdoor creates rogue admin to hijack websites

Bot detection – Όταν οι επισκέπτες αναγνωρίζονταν ως bots (π.χ. ανιχνευτές μηχανών αναζήτησης), το κακόβουλο λογισμικό τους παρείχε διαφορετικό περιεχόμενο, όπως spam, προκαλώντας τους να ευρετηριάσουν τον παραβιασμένο ιστότοπο για κακόβουλο περιεχόμενο. Ως εκ τούτου, οι διαχειριστές θα μπορούσαν να δουν μια ξαφνική αύξηση της επισκεψιμότητας ή αναφορές από χρήστες που διαμαρτύρονται για ανακατεύθυνση σε κακόβουλες τοποθεσίες.
Content replacement – Το κακόβουλο λογισμικό μπορεί να μεταβάλλει τις αναρτήσεις και το περιεχόμενο της σελίδας και να εισάγει συνδέσμους ή κουμπιά spam. Στους διαχειριστές του ιστότοπου σερβίρεται μη τροποποιημένο περιεχόμενο για να καθυστερήσει η υλοποίηση της παραβίασης.
Plugin control – Οι χειριστές του κακόβουλου λογισμικού μπορούν να ενεργοποιήσουν ή να απενεργοποιήσουν εξ αποστάσεως αυθαίρετα πρόσθετα του WordPress στον ιστότοπο που έχει παραβιαστεί. Επίσης, καθαρίζει τα ίχνη του από τη βάση δεδομένων του ιστότοπου, έτσι ώστε η δραστηριότητα αυτή να παραμένει κρυφή.

Screenshot 2023 10 12 at 07 59 02 New WordPress backdoor creates rogue admin to hijack websites

Remote invocation – Το backdoor ελέγχει για συγκεκριμένες συμβολοσειρές του πράκτορα χρήστη, επιτρέποντας στους επιτιθέμενους να ενεργοποιούν εξ αποστάσεως διάφορες κακόβουλες λειτουργίες.

Προς το παρόν, η Defiant δεν παρέχει λεπτομέρειες σχετικά με τον αριθμό των ιστότοπων που έχουν παραβιαστεί με το νέο κακόβουλο λογισμικό και οι ερευνητές της δεν έχουν ακόμη προσδιορίσει τον αρχικό φορέα πρόσβασης.

Οι τυπικές μέθοδοι παραβίασης ενός ιστότοπου περιλαμβάνουν κλεμμένα διαπιστευτήρια, brute-forcing κωδικών πρόσβασης ή εκμετάλλευση ευπάθειας σε υπάρχον πρόσθετο ή θέμα.

Η Defiant κυκλοφόρησε μια υπογραφή ανίχνευσης για τους χρήστες της δωρεάν έκδοσης του Wordfence και πρόσθεσε έναν κανόνα τείχους προστασίας για την προστασία των χρηστών Premium, Care και Response από την κερκόπορτα.

Ως εκ τούτου, οι ιδιοκτήτες ιστότοπων θα πρέπει να χρησιμοποιούν ισχυρά και μοναδικά διαπιστευτήρια για τους λογαριασμούς διαχειριστών, να διατηρούν τα πρόσθετα τους ενημερωμένα και να αφαιρούν αχρησιμοποίητα πρόσθετα και χρήστες.

Anastasis Vasileiadis

Ο Anastasis είναι ένας από τους κορυφαίους αρθρογράφους μας, ειδικευμένος σε θέματα κυβερνοασφάλειας.

Με την εμπειρία του, παρέχει στην κοινότητα πολύτιμες γνώσεις και συμβουλές.

https://beacons.ai/cyberkid1987

cyberkid@hacks.gr

Αφήστε μια απάντηση Ακύρωση απάντησης

Η Σκοτεινή Πλευρά των Exploits: Προκλήσεις και Προστασία

Τα exploits αντιπροσωπεύουν μια σημαντική πτυχή του κυβερνοχώρου, καθώς αναδεικνύουν τις ευπάθειες στο λογισμικό, τα λειτουργικά συστήματα και τις εφαρμογές. Ως εργαλεία που εκμεταλλεύονται αδυναμίες, τα exploits αντιπροσωπεύουν τόσο μια απειλή όσο και μια ευκαιρία για τους κυβερνοεπιθέτες. Ας εξερευνήσουμε περαιτέρω αυτήν τη σύνθετη και σημαντική πτυχή του κυβερνοχώρου.

Τι είναι τα Exploits;

Τα exploits αναφέρονται σε κακόβουλο κώδικα ή τεχνικές που χρησιμοποιούνται για να εκμεταλλευτούν ευπάθειες σε ένα σύστημα, προκειμένου να επιτευχθούν σκοποί που δεν είναι εξουσιοδοτημένοι. Οι ευπάθειες μπορεί να αφορούν ελαττώματα στο λογισμικό, μη ασφαλή ρυθμίσεις ή κενά στην ασφάλεια.

Κατηγορίες Exploits:

Buffer Overflow:
- Εκμεταλλεύονται την υπέρβαση των ορίων ενός buffer στον χώρο της μνήμης, προκαλώντας ανεπιθύμητη συμπεριφορά.
SQL Injection:
- Εισχωρούν κακόβουλοι κώδικες στα SQL ερωτήματα, παραβιάζοντας βάσεις δεδομένων.
Cross-Site Scripting (XSS):
- Επιτρέπουν σε επιτιθέμενους να ενθυμίσουν κακόβουλο κώδικα στους χρήστες σε ιστοσελίδες.
Zero-Day Exploits:
- Εκμεταλλεύονται ευπάθειες που δεν έχουν ακόμη γνωστοποιηθεί στον κατασκευαστή ή τον πάροχο.

Οι Επιπτώσεις των Exploits:

Απώλεια Δεδομένων:
- Οι επιτιθέμενοι μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα.
Εκτέλεση Κακόβουλου Κώδικα:
- Ο κακόβουλος κώδικας μπορεί να εκτελεστεί στον υπολογιστή του θύματος.
Αποκάλυψη Επιχειρηματικών Μυστικών:
- Εάν ο στόχος είναι εταιρικός, τα exploits μπορεί να αποκαλύψουν επιχειρηματικά μυστικά.

Ας εξετάσουμε πώς λειτουργούν και ποια είναι τα βασικά στάδια μιας επίθεσης με χρήση exploit:

Εντοπισμός Ευπαθειών:
- Οι επιτιθέμενοι ψάχνουν για ευπάθειες στο λογισμικό ή το σύστημα. Αυτές μπορεί να είναι αδυναμίες ασφαλείας, λάθη κώδικα, ή μη ασφαλείς ρυθμίσεις.
Ανάπτυξη του Exploit:
- Με βάση τις ευπάθειες που εντοπίστηκαν, οι επιτιθέμενοι δημιουργούν ένα κακόβουλο πρόγραμμα ή σενάριο που εκμεταλλεύεται αυτές τις ευπάθειες. Αυτό το κακόβουλο πρόγραμμα ονομάζεται exploit.
Εκτέλεση του Exploit:
- Ο επιτιθέμενος προσπαθεί να χρησιμοποιήσει το exploit για να εκτελέσει κακόβουλο κώδικα ή να κερδίσει μη εξουσιοδοτημένη πρόσβαση στο σύστημα.
Εγκατάσταση του Payload:
- Εάν η επίθεση είναι επιτυχής, ο κακόβουλος κώδικας που εκτελέστηκε (γνωστός και ως “payload”) εγκαθιστά προγράμματα ή εκτελεί ενέργειες που εξυπηρετούν τους σκοπούς του επιτιθέμενου.

Προστασία και Αντιμετώπιση:

Ενημέρωση Συστημάτων:
- Συχνές ενημερώσεις λογισμικού και λειτουργικών συστημάτων.
Χρήση Firewalls και Ανιχνευτών Απειλών:
- Οι firewalls μπορούν να περιορίσουν την πρόσβαση, ενώ οι ανιχνευτές απειλών εντοπίζουν ασυνήθιστες δραστηριότητες.
Ασφαλής Προγραμματισμός:
- Η ανάπτυξη λογισμικού με ασφαλείς πρακτικές μειώνει τις ευπάθειες.
Εκπαίδευση Χρηστών:
- Οι χρήστες πρέπει να είναι ενημερωμένοι για τους κινδύνους και τις προστατευτικές πρακτικές.

Αλέξανδρος Βυζάντιος

Hacks.gr

Ο Αλέξανδρος είναι ο ιδρυτής του hacks.gr και η κινητήρια δύναμη πίσω από το όραμά μας. Με πολυετή εμπειρία στον κόσμο του hacking, έχει διαμορφώσει μια κοινότητα που είναι πηγή έμπνευσης και μάθησης για όλους. Με τον προσωπικό του χαρακτήρα και την τεχνογνωσία του, έχει δημιουργήσει έναν χώρο όπου οι λάτρεις του hacking μπορούν να συναντιούνται, να μοιράζονται γνώσεις και να εξελίσσονται.

https://hacks.gr/

alex@hacks.gr

Πολιτικές Εντάσεις: Πώς η Apple Αντιμετωπίζει Κατηγορίες για Χακάρισμα στην Ινδία

Προειδοποιήσεις τον Οκτώβριο προς ινδικούς αξιωματούχους της αντιπολίτευσης ότι υπάρχει πιθανότητα να έχουν χακαριστεί τα τηλέφωνά τους από κυβερνητικούς χάκερς, οδήγησαν την κυβέρνηση του πρωθυπουργού Ναρέντρα Μόντι να ζητήσει από την αμερικανική εταιρεία να ελαχιστοποιήσει τον πολιτικό αντίκτυπο των προειδοποιήσεων, αναφέρει το Washington Post.

Οι εκπρόσωποι της Apple στην Ινδία κλήθηκαν από αξιωματούχους της κυβέρνησης, οι οποίοι απαίτησαν από την εταιρεία να βοηθήσει στην αποδυνάμωση της πολιτικής επίδρασης των προειδοποιήσεων, αναφέρει η εφημερίδα, επικαλούμενη τρεις ανωνύμους πηγές.

Ένας ειδικός ασφαλείας της Apple κλήθηκε επίσης από το εξωτερικό σε μια συνάντηση στο Νέο Δελχί και πιέστηκε να παράσχει εναλλακτικές εξηγήσεις για τις προειδοποιήσεις, λέει η αναφορά.

Η Apple και το Υπουργείο Ηλεκτρονικής και Πληροφορικής της Ινδίας δεν ανταποκρίθηκαν άμεσα σε αίτημα για σχόλιο.

Η ινδική αντιπολίτευση κατηγορεί την κυβέρνηση του Μόντι ότι προσπαθεί να χακάρει τα τηλέφωνα υψηλόβαθμων αξιωματούχων της αντιπολίτευσης που δήλωσαν ότι έλαβαν προειδοποιητικά μηνύματα από την Apple.

Κατά τη διάρκεια εκείνης της περιόδου, μερικοί βουλευτές μοιράστηκαν στα social media στιγμιότυπα οθόνης μιας ειδοποίησης που παραθέτει την Apple ως λέγοντας: “Η Apple πιστεύει ότι είστε στο στόχαστρο κυβερνούμενων επιτιθέμενων που προσπαθούν να παραβιάσουν απομακρυσμένα το iPhone που σχετίζεται με το Apple ID σας”.

Η Apple είχε προηγουμένως δηλώσει ότι δεν απέδωσε τις ειδοποιήσεις για απειλή σε “κανένα συγκεκριμένο χρηματοδοτούμενο από το κράτος επιτιθέμενο”.

Αλέξανδρος Βυζάντιος

Hacks.gr

https://hacks.gr/

alex@hacks.gr

Πως να πιάσετε συχνότητα WiFI ακτίνας 2-5 Χιλιομέτρων ( + Amplified Aircrack )

Γενικές Πληροφορίες

Σε αυτόν τον οδηγό θα σας δείξω πως μπορείτε να πιάσετε σήμα WiFi σε ακτίνα 2 – 5 χιλιομέτρων. Τώρα θα μου πει κάποιος είναι εφικτό αυτό; Φυσικά και ναι. Οπότε πάω στον οδηγό κατευθείαν.

Τι Θα χρειαστούμε;

Αρχικά θα χρειαστούμε κάποια πράγματα προς αγορά για να τελέσουμε τον οδηγό μας και φυσικά κοστίζουν καθώς είναι υλικά αγαθά οπότε έχουμε και λέμε.

1. Yagi Antenna Είναι τύπος κεραίας ώστε να πιάσουμε μεγάλες συχνότητες. ( RP-SMA connector / DBI )

2. WiFi Amplifilter ( 8W Max Singal )

3. WiFi Adapter ( ALFA )

Και τώρα αφού έχουμε αγοράσει όλα τα απαραίτητα θα πάμε στον οδηγό μας.

1. Συνδέουμε τον αντάπτορα του WiFi με το RP-SMA Cable.