Çalınan UpdraftCentral anahtarlarıyla WordPress sitelerine arka kapı yerleştiriliyor

TeamUpdraft’taki ihlalin ardından ele geçirilen bağlantı anahtarları, UpdraftCentral kullanan WordPress sitelerine yönelik saldırılarda kullanılıyor.

TeamUpdraft, 17–18 Ekim hafta sonunda teamupdraft.com altyapısına yetkisiz erişim tespit ettiğini ve müşteri veritabanına da erişilmiş olabileceğini düşünüyor. Şirketin açıklamasına göre etkilenen veriler arasında müşteri ve faturalama bilgileri, sipariş geçmişi, parola hash’leri, iki faktörlü kimlik doğrulama ayarları ve UpdraftCentral, UpdraftVault ile UpdraftClone bağlantı anahtarları yer alabilir.

Patchstack, saldırıların 18 Ekim saat 15:32 UTC’de başladığını ve bunların keyfi kod çalıştırmak ile yönetici hesapları eklemek için kullanıldığını söylüyor. Araştırmacılar şimdiye kadar en az 99 kötü amaçlı arka kapı eklentisi kaydetti. Nethemba ise kendi WordPress sitelerinden üçünün UpdraftCentral üzerinden hedef alındığını, bunlardan ikisinin başarıyla ele geçirildiğini bildirdi. Kullanıcılara, ücretsiz sürüm için UpdraftPlus 1.26.13’a, Premium için 2.26.13’e güncelleme yapmaları öneriliyor; ayrıca eski UpdraftCentral anahtarlarının kaldırılması ve günlüklerle dosyaların ihlal belirtisi açısından incelenmesi isteniyor.