WordPress-ის პოპულარული პლაგინი გატეხეს: 400 000-მდე საიტი საფრთხეშია

WordPress-ის მომხმარებლებისთვის გასული დღეები საკმაოდ დაძაბული გამოდგა. პოპულარული სარეზერვო და უსაფრთხოების პლაგინების მწარმოებელმა კომპანიამ, TeamUpdraft-მა, ოფიციალურად დაადასტურა, რომ მისი ვებგვერდი და ინფრასტრუქტურა კიბერშეტევის სამიზნე გახდა. ინციდენტის შედეგად, საფრთხე შეექმნა დაახლოებით 400 000 ვებსაიტს, რომლებსაც UpdraftCentral-ის დისტანციური მართვის სისტემა იყენებენ.

რა მოხდა სინამდვილეში?

17-18 ოქტომბრის შაბათ-კვირას უცნობმა თავდამსხმელებმა შეაღწიეს TeamUpdraft-ის სერვერებზე და მოიპოვეს წვდომა მომხმარებელთა მონაცემთა ბაზაზე. კომპანიის განცხადებით, მართალია, მომხმარებელთა გადახდის დეტალები არ შენახულა, თუმცა ბაზაში არსებობდა ინფორმაცია შეკვეთების ისტორიისა და კლიენტების სხვა პირადი მონაცემების შესახებ. ყველაზე საგანგაშო კი ის ფაქტია, რომ ჰაკერებმა ხელში ჩაიგდეს UpdraftCentral-ის კავშირის გასაღებები (connection keys).

ეს გასაღებები საშუალებას აძლევს მფლობელს, დისტანციურად გააგზავნოს ბრძანებები დაკავშირებულ ვებსაიტებზე. უსაფრთხოების მკვლევრების ცნობით, თავდამსხმელებმა უკვე დაიწყეს ამ გასაღებების გამოყენება ვებსაიტების „ბექდორებით“ (backdoor - სისტემაში უკანა კარის დატოვება) დასაინფიცირებლად. Patchstack-ის მონაცემებით, 18 ოქტომბრიდან მოყოლებული, ჰაკერები სისტემებში თვითნებურ კოდს ასრულებენ და ქმნიან ახალ, ადმინისტრატორის უფლებების მქონე ანგარიშებს, რაც მათ საიტებზე სრულ კონტროლს აძლევს.

როგორ დაიცვათ თქვენი ვებსაიტი?

უსაფრთხოების ექსპერტები და თავად TeamUpdraft-ი მომხმარებლებს დაუყოვნებლივ მოქმედებისკენ მოუწოდებენ. პირველ რიგში, აუცილებელია UpdraftPlus პლაგინის განახლება ვერსიამდე 1.26.13 (უფასო ვერსია) ან 2.26.13 (Premium ვერსია). თუმცა, მხოლოდ განახლება საკმარისი არ არის, რადგან თავდამსხმელებს უკვე მოპოვებული აქვთ წვდომა.

განახლების შემდეგ, აუცილებელია შემდეგი ნაბიჯების გადადგმა:

1. შეხვიდეთ თქვენი ვებსაიტის ადმინ პანელში.
2. გადახვიდეთ Settings > UpdraftPlus Backups > Advanced Tools > UpdraftCentral > Manage existing keys.
3. წაშალოთ ყველა არსებული კავშირის გასაღები.
4. შეცვალოთ TeamUpdraft-ის ანგარიშის პაროლი და გააუქმოთ ყველა აქტიური სესია.
5. გადატვირთოთ ორფაქტორიანი ავტორიზაციის (2FA) მეთოდი.

რატომ არის ეს მნიშვნელოვანი?

ეს ინციდენტი კიდევ ერთხელ ადასტურებს, რომ მიუხედავად იმისა, თუ რამდენად დაცულია თქვენი საიტი, მესამე მხარის სერვისების კომპრომეტირება შესაძლოა პირდაპირი საფრთხის წყარო გახდეს. როგორც Nethemba-ს ექსპერტები აღნიშნავენ, ჰაკერები არ იჭრებოდნენ პირდაპირ სერვერებზე; ისინი იყენებდნენ ლეგიტიმურ, დამოწმებულ გასაღებებს, რაც მათ სისტემის შიგნით „კარის შეღების“ საშუალებას აძლევდა. თუ თქვენ მართავთ ვებსაიტს WordPress-ზე და იყენებთ ამ პლაგინს, არ გადადოთ უსაფრთხოების ზომების მიღება. შეამოწმეთ საიტის ჟურნალები (logs) უცნობი ადმინისტრატორების ან საეჭვო ფაილების არსებობაზე. თუ აღმოაჩენთ, რომ საიტი უკვე კომპრომეტირებულია, საუკეთესო გზა მისი სუფთა სარეზერვო ასლიდან (backup) აღდგენაა.