تاریخ انتشار: ۱۸:۰۳ - ۲۸ آذر ۱۴۰۳

اطلاعات ۴۰۰ هزار سایت وردپرسی به سرقت رفت!

حمله سایبری بزرگی به ۳۹۰ هزار سایت وردپرسی رخ داده که در آن اطلاعات حساس سرقت و نرم‌افزار استخراج ارز دیجیتال مونرو نصب شده است. محققان هشدار می‌دهند.

اقتصاد۲۴-یک حمله سایبری گسترده به حدود ۳۹۰،۰۰۰ وب‌سایت وردپرس رخ داده است که در آن اطلاعات حساس از جمله نام‌کاربری و رمز عبور دزدیده شده و در برخی موارد، سیستم‌ها به استخراج ارز دیجیتال مونرو (Monero) پرداخته‌اند.

این حمله که تقریبا یک سال به طول انجامید، با استفاده از یک بسته مخرب که در مخزن NPM (یا Node Package Manager) آپلود شده بود، صورت گرفت. ابتدا این بسته به‌نظر بی‌خطر بود، اما در آپدیت‌های بعدی، کد‌های مخرب به آن اضافه شدند. این کد‌ها به‌طور دوره‌ای (هر ۱۲ ساعت) اطلاعات حساس مانند کلید‌های SSH و تاریخچه دستورات Bash را سرقت کرده و آنها را از طریق سرویس‌هایی مانند Dropbox و File.io به سرقت‌برده‌شده منتقل می‌کردند.

طبق گزارش محققان، این حمله ابتدا به‌عنوان یک بسته XML-RPC ظاهرا مشروع منتشر شد، اما در آپدیت‌های بعدی، هدف خود را به سرقت اطلاعات ورود به وب‌سایت‌های وردپرس و نصب نرم‌افزار‌های استخراج ارز دیجیتال معطوف کرد. این بسته که به‌طور مخفیانه به دستگاه‌های قربانیان منتقل می‌شد، باعث شد که ده‌ها سیستم برای استخراج مونرو مورد استفاده قرار گیرند.

محققان از آزمایشگاه امنیتی Datadog و تیم Checkmarx که این حمله را شناسایی کردند، به‌طور خاص به هشدار داده‌اند که چنین حملاتی می‌توانند به‌عنوان حملات زنجیره تأمین (supply chain attack) عمل کنند. این حملات از طریق استفاده از نرم‌افزار‌های متن‌باز، توسعه‌دهندگان و محققان امنیتی را هدف قرار می‌دهند، چرا که آنها ممکن است بدون آگاهی، کد‌های آلوده را در پروژه‌های خود وارد کنند.

این حمله، که از سوی گروهی به نام MUT-۱۲۲۴ شناخته شده است، نشان‌دهنده تهدیدات روزافزون در کد‌های متن‌باز و نیاز به احتیاط بیشتر در استفاده از این ابزار‌ها است. محققان هشدار داده‌اند که توسعه‌دهندگان باید در استفاده از این بسته‌های نرم‌افزاری به دقت توجه داشته باشند تا از انتشار حملات مشابه جلوگیری شود.

ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

قیمت میوه در میادین تره بار امروز + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت خودرو‌های شرکت کیا در بازار ایران + جدول

قیمت سکه و طلا امروز یکشنبه ۲۱ بهمن ۱۴۰۳ + جدول

قیمت All-in-One اپل امروز + جدول

قیمت انواع لپ تاپ ام اس آی MSI امروز + جدول

قیمت دلار و یورو امروز یکشنبه ۲۱ بهمن ۱۴۰۳ + جدول

قیمت خودرو‌های سایپا امروز یکشنبه ۲۱ بهمن ۱۴۰۳ + جدول

عکس/ برج میلاد محو در مه

عکس/ قیمت دلار ۱۳ سال پیش ۱۴۰۰ تومان!

عکس/ ۱۰ سلبریتی معروف دنیا با بیشترین دارایی بیت‌کوین

عکس/ اردوی ناصرالدین شاه در کنار دریاچۀ سیاه‌بیشه ۱۰۰ سال پیش

عکس/ استوری باشگاه پرسپولیس برای کارتال

عکس/ جمعی از وزرا و درباریان ناصرالدین شاه در مهمانی خانۀ صدراعظم

عکس/ قاب عاشقانه ساعد سهیلی و گلوریا هاردی در جشنواره

عکس/ بارش سنگین برف در اراک

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

استایل متفاوت شبنم قربانی در جشنواره فجر جلب‌توجه کرد

چهره متفاوت بازیگر سریال دلدادگان در جشنواره فجر

ایران و بحران‌های گردشگری؛ از فرصت‌های سوخته تا راه‌کار‌های فراموش شده/ با ۲۶ اثر ثبت شده در یونسکو، یک صدم فرانسه هم درآمد نداریم!

پسر جذاب سینمای ایران به جشنواره فجر آمد

مادر ۲۳ ساله مشهدی ۶ قلو به دنیا آورد

میادین میوه و تره‌بار تعطیل شد

عکس/ماه و مریخ هم‌نشین شدند

افشاگری بوربور درباره کشتی‌های پسر شمخانی

سود خریداران طلا و سکه سنگین شد

ورود دلالان افغان به بازار زعفران ایران

تعریف وزیر خارجه آلمان از احمد الشرع!

جهش قیمت گوشی‌های موبایل در بازار با افزایش اخیر قیمت دلار

محسن رضایی برای ترامپ خط و نشان کشید

ایلان ماسک با مرگ دست‌به‌یقه شد!

سرپرست سابق پرسپولیس در جواب به اتهاماتش چه گفت؟

مسئولیت ساماندهی پلتفرم‌های فروش آنلاین طلا به وزارت صمت واگذار شد

پزشکیان: امروز تعداد زیادی از مردم کشور دچار مشکل هستند؛ نیاز به دریافت بسته معیشتی دارند

جشنواره فجر در آستانه اختتامیه به دعوا و قهر کشیده شد

ایلان ماسک خواستار تعطیلی رادیو اروپای آزاد و صدای آمریکا شد

سردار تنگسیری: با کسی که می‌گوید ابر قدرت هستم با حرف حدیث که نمی‌شود جنگید

اقلام سبد معیشتی تغییر کرد

پیروزی ایران در جام جهانی؛ رتبه نهایی ملی‌پوشان مشخص شد

واردات خودروی نو به مناطق آزاد مجاز شد

مرگ مشکوک یک دندانپزشک اهوازی به ضرب گلوله

برگزیده‌ جایزه جلال در چهل و سومین جشنواره فیلم فجر

سپاه پاسداران بیانیه صادر کرد +جزئیات

معاون اول رئیس‌جمهور: وفاق ملی بدان معنا نیست که حاکمیت نظرات خود را بر ملت تحمیل کند

سید حسن خمینی: روز‌های سختی برای اهل تجارت و مردم است

متن گفتگوی خواندنی روحانی و پوتین درباره سوریه

گلایه پدر دانش آموز کرمانی که در واژگونی اتوبوس جانباخته بود

بهاره هدایت آزادی مشروط گرفت

واکنش حداد عادل به مذاکره با آمریکا

آخرین وضعیت جاده‌های کشور/ کدام جاده‌ها مسدود شدند؟

برف و باران در ۳۱ استان/ از سفر غیرضروری به این استان‌ها بپرهیزید

نامزد‌های دریافت سیمرغ جشنواره فیلم فجر معرفی شدند

وزیر کشاورزی: برای کنترل بازار سیب زمینی از سران سه قوه مجوز گرفتیم!

ابراز همبستگی عمان با عربستان علیه نتانیاهو

مربی ایتالیایی امشب رونمایی می‌شود؟

اینفوگرافی/ قدیمی ترین کشورهای جهان کدام است؟

کریستیانو رونالدو ۴۰ ساله شد

ممنوعیت مصرف دارو‌های لاغری بدون تجویز پزشک

فرش فروشان بازار وکیل شیراز

چگونه می توانیم با بحران های اقتصادی مقابله کنیم؟

علائم آنفلوآنزا در کودکان و بزرگسالان

آخرین جزئیات از فعالیت مجدد سامانه خرید ایران خودرو

آمار تسهیلات مسکن حذف شد

فیلم/ محمدرضا گلزار از اعتیاد خود پرده برداشت

قیمت انواع لپ تاپ ام اس آی MSI + جدول

قیمت All-in-One اپل

قیمت میوه در میادین تره بار + حدول