تاریخ انتشار: ۱۸:۰۳ - ۲۸ آذر ۱۴۰۳

اطلاعات ۴۰۰ هزار سایت وردپرسی به سرقت رفت!

حمله سایبری بزرگی به ۳۹۰ هزار سایت وردپرسی رخ داده که در آن اطلاعات حساس سرقت و نرم‌افزار استخراج ارز دیجیتال مونرو نصب شده است. محققان هشدار می‌دهند.

اقتصاد۲۴-یک حمله سایبری گسترده به حدود ۳۹۰،۰۰۰ وب‌سایت وردپرس رخ داده است که در آن اطلاعات حساس از جمله نام‌کاربری و رمز عبور دزدیده شده و در برخی موارد، سیستم‌ها به استخراج ارز دیجیتال مونرو (Monero) پرداخته‌اند.

این حمله که تقریبا یک سال به طول انجامید، با استفاده از یک بسته مخرب که در مخزن NPM (یا Node Package Manager) آپلود شده بود، صورت گرفت. ابتدا این بسته به‌نظر بی‌خطر بود، اما در آپدیت‌های بعدی، کد‌های مخرب به آن اضافه شدند. این کد‌ها به‌طور دوره‌ای (هر ۱۲ ساعت) اطلاعات حساس مانند کلید‌های SSH و تاریخچه دستورات Bash را سرقت کرده و آنها را از طریق سرویس‌هایی مانند Dropbox و File.io به سرقت‌برده‌شده منتقل می‌کردند.

طبق گزارش محققان، این حمله ابتدا به‌عنوان یک بسته XML-RPC ظاهرا مشروع منتشر شد، اما در آپدیت‌های بعدی، هدف خود را به سرقت اطلاعات ورود به وب‌سایت‌های وردپرس و نصب نرم‌افزار‌های استخراج ارز دیجیتال معطوف کرد. این بسته که به‌طور مخفیانه به دستگاه‌های قربانیان منتقل می‌شد، باعث شد که ده‌ها سیستم برای استخراج مونرو مورد استفاده قرار گیرند.

محققان از آزمایشگاه امنیتی Datadog و تیم Checkmarx که این حمله را شناسایی کردند، به‌طور خاص به هشدار داده‌اند که چنین حملاتی می‌توانند به‌عنوان حملات زنجیره تأمین (supply chain attack) عمل کنند. این حملات از طریق استفاده از نرم‌افزار‌های متن‌باز، توسعه‌دهندگان و محققان امنیتی را هدف قرار می‌دهند، چرا که آنها ممکن است بدون آگاهی، کد‌های آلوده را در پروژه‌های خود وارد کنند.

این حمله، که از سوی گروهی به نام MUT-۱۲۲۴ شناخته شده است، نشان‌دهنده تهدیدات روزافزون در کد‌های متن‌باز و نیاز به احتیاط بیشتر در استفاده از این ابزار‌ها است. محققان هشدار داده‌اند که توسعه‌دهندگان باید در استفاده از این بسته‌های نرم‌افزاری به دقت توجه داشته باشند تا از انتشار حملات مشابه جلوگیری شود.

ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت سکه و طلا امروز چهارشنبه ۲۴ بهمن ۱۴۰۳ + جدول

قیمت انواع گوشی موبایل اپل امروز + جدول

قیمت انواع لپ تاپ اچ پی HP امروز + جدول

قیمت دلار و یورو امروز چهارشنبه ۲۴ بهمن ۱۴۰۳ + جدول

عکس/ پاسخ عضو دفتر رهبری به محمد حسین خوشوقت

طبیعت زمستانی بی نظیر در ارتفاعات گلستان

عکس/ قابی عاشقانه از سعید راد و نوش آفرین ۵۳ سال پیش با تیپ اروپایی

عکس/ وضعیت شوکه کننده گیت ورودی فرودگاه چابهار

عکس/ شباهت باورنکردنی ایرج نوذری به مادرش همه را متعجب کرد

عکس/ حال و هوای ۹۸ سال پیش جادۀ رشت و پل منجیل

عکس/ مراسم عروسی لیلا فروهر ۲۰ سال پیش با مدل مو عجیب

عکس/ تیپ و چهره خاص زری خوشکام ۵۹ سال پیش با لباس سنتی

عکس/ ژست خندان بهمن مفید و مرتضی عقیلی ۵۳ سال پیش با لباس طرح دار

عکس/ ژست خاص مظفرالدین شاه با پالتو پوست ۱۲۴ سال پیش در لهستان

عکس/ نمایی خارق العاده از ۸۶ سال پیش باغ‌های تجریش و امامزاده قاسم

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

زمان دقیق واریز عیدی بازنشستگان تامین اجتماعی اعلام شد

تعارض حیات‌وحش و جامعه محلی در ایران و پاکستان؛ پلنگ‌ها با سم، با گلوله، با چوب و چماق می‌میرند!

وضعیت هواشناسی امروز

پیش بینی اصولگرایانه و اصلاح طلبانه از سرنوشت FATF/ مخالفان و موافقان پرونده اف ای تی اف چه می گویند؟/ کوهکن: باید محتاطانه برخورد کرد

وضعیت آلودگی هوای تهران در ۲۵ بهمن ۱۴۰۳

بیانیه وزارت امور خارجه درباره مذاکره با آمریکا

مدیریت مصرف یعنی قطعی برق در سرمای شبانه زمستان؟!

بازی اردن و مصر در زمین سوخته؛ ترکش‌های قمار ژئوپلتیکی ترامپ در خاورمیانه/ اسرائیل گرفتار در باتلاق متحدان

ناترازی انرژی به شبکه برق زد و اختلاف دو وزارتخانه بالا گرفت/ ۴۵ میلیارد سرمایه‌گذاری فوری برای ترمیم شبکه گازی و انرژی ایران

قیمت خودرو‌های سایپا + جدول

قیمت خودرو‌های ایران خودرو + جدول

قیمت سکه پارسیان + جدول

قیمت سکه و طلا + جدول

قیمت بیت کوین و رمزارز‌ها + جدول

قیمت دلار، یورو و سایر ارز‌ها + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

صفحه اول روزنامه‌های ورزشی امروز

صفحه اول روزنامه‌های اقتصادی امروز

صفحه اول روزنامه‌های سیاسی امروز

چگونه می توان نرم افزار نصب کرد؟

با این میوه زمستانی وزن کم کنید

تقویت استخوان‌ها با مصرف این ماده معدنی

مرگ مادر بعد از سقط جنین غیرقانونی

عکسی از تولد ۳۳ سالگی بازیگر زیبای سریال نجلا

بهترین گوشی موبایل ۲۰۲۳ کدام است؟

عکس سیاه‌پوش ژاله صامتی در سوگ مادرش

زیاد غذا می‌خورید؟ علتش مشخص شد

پول های مردم از بورس به بازار طلا و سکه سرازیر شد/ با این روند امیدی به آینده بازار سرمایه نیست

فیلم/مقایسه هوش مصنوعی آیفون با سامسونگ

عکس/سعید راد و همسرش نوش‌آفرین در دهه ۵۰

تصویری از مهراوه شریفی‌نیا در دوره دبستان

موسیمانه سکوتش را شکست

کاخ سفید: ترامپ تاکید کرد که به ایران اجازه دستیابی به سلاح هسته‌ای را نخواهد داد؛ این خط قرمز او است

عوامل فیلم کیک محبوب من دادگاهی شدند

رحیم قمیشی بازداشت شد

رتبه ایران در شاخص ادراک فساد اعلام شد

یارانه بهمن ماه امشب واریز می‌شود؟

متلک نیش‌دار مسئول طالبان به ایران خبرساز شد

خبر ترسناک استاد دانشگاه شریف درباره تابستان ۱۴۰۴

رحمتی: با خطرناک‌ترین استقلال چند سال اخیر بازی داریم

سیدمحمد خاتمی پیام صادر کرد+ جزئیات

میلاد زکی‌پور تا اطلاع ثانوی محروم شد

فیلم/پزشکیان: کاری می‌کنیم سال آینده قطعی برق و گاز نداشته باشیم

فیلم/رفتار عجیب علیرضا دبیر و مشکل با اسم خادم!

توزیع کالابرگ رمضان و عید بین دهک‌های ۱ تا ۷

تهران فردا تعطیل نیست

تحریم بندر چابهار توسط ترامپ؛ چالش ژئوپلیتیکی جدید برای هند

عکس/۳ گلزن سپاهان مقابل پرسپولیس در یک قاب

فیلم/شادی جنجالی میلاد زکی‌پور پس از گلزنی به پرسپولیس

عصبانیت شدید کارتال از باخت پرسپولیس