نفوذ بدافزار به رنک‌مث پرو؛ کابوس امنیتی برای کاربران وردپرس

کاربران افزونه محبوب سئو وردپرس، «رنک مث پرو» (Rank Math PRO)، با یک تهدید امنیتی جدی مواجه شده‌اند. گزارش‌ها نشان می‌دهد که نسخه‌هایی از این افزونه که در بازه زمانی کوتاهی در اواسط اکتبر از وب‌سایت رسمی این شرکت دانلود یا به‌روزرسانی شده‌اند، حاوی بدافزاری خطرناک بوده‌اند. این بدافزار با ایجاد یک «در پشتی» (Backdoor) خودترمیم‌شونده، به مهاجمان اجازه می‌دهد حتی پس از حذف فایل‌های اولیه، دسترسی خود را به سایت قربانی حفظ کنند. نکته نگران‌کننده این است که صرفاً به‌روزرسانی به نسخه پاک‌سازی شده جدید، مشکل را حل نمی‌کند و فایل‌های مخرب ممکن است در بخش‌های مختلف سرور پنهان شده باشند.

این حادثه که توسط کارشناسان امنیتی با امتیاز خطر بسیار بالا ارزیابی شده، نشان‌دهنده آسیب‌پذیری زنجیره تأمین در افزونه‌های تجاری وردپرس است. مهاجمان با نفوذ به سیستم توزیع رنک مث، توانسته‌اند کدهای مخربی را تزریق کنند که نه تنها حساب‌های کاربری مدیران را ایجاد می‌کند، بلکه با تغییر در فایل‌های سیستمی، تنظیمات سرور و افزودن وظایف زمان‌بندی شده، کنترل کامل سایت را در دست می‌گیرند. تمامی اطلاعات حساس از جمله رمزهای عبور، کلیدهای API و اطلاعات دیتابیس باید در سایت‌های آلوده، لو رفته تلقی شوند.

توصیه اکید متخصصان امنیتی این است که اگر در بازه زمانی مذکور افزونه را نصب یا فعال کرده‌اید، سایت خود را کاملاً آلوده فرض کنید. بهترین راهکار، بازگردانی سایت به نسخه پشتیبان پیش از وقوع حادثه است. در صورت عدم دسترسی به بک‌آپ، پاک‌سازی دستی بسیار پیچیده‌ای لازم است که شامل حذف کامل پوشه افزونه، پاک‌سازی دیتابیس، مسدود کردن دامنه‌های مشکوک و بررسی دقیق تمام فایل‌های هسته و قالب‌ها می‌شود. این رخداد بار دیگر زنگ خطری برای مدیران سایت‌هاست تا نسبت به امنیت افزونه‌های تجاری که خارج از مخزن رسمی وردپرس توزیع می‌شوند، هوشیاری بیشتری داشته باشند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید