نسخه‌های مخرب افزونه Admin Menu Editor Pro برای 1,500 سایت وردپرس درِ پشتی ایجاد کردند

خلاصه واقعه (بر اساس منبع اصلی): گزارش BleepingComputer می‌گوید نگهدارنده افزونه Admin Menu Editor Pro تحت حمله قرار گرفت و نسخه‌های مخرب افزونه به‌روزرسانی شده به بیش از 200 مشتری فرستاده شد. این نسخه‌های دستکاری‌شده مکانیزمی را برای ایجاد یک حساب کاربری مخفی در سایت‌های تحت تأثیر اضافه کرده‌اند. به گفته منبع، در کل نزدیک به 1,500 سایت وردپرس هدفِ این درِ پشتی قرار گرفته‌اند.

تحلیل مستقل (مبتنی بر اطلاعات منبع):
- نوع حادثه: حمله زنجیره‌تامین نرم‌افزار (compromise of vendor site) که منجر به پخش نسخه‌های آلوده از طریق کانال رسمی به‌روزرسانی شد.
- پیامدهای فوری: مهاجمین با ایجاد حساب‌های کاربری مخفی می‌توانند دسترسی مدیریتی پایداری به سایت‌ها به‌دست آورند، که اجازه تغییر محتوا، نصب بدافزار اضافی، سرقت داده‌ها یا استفاده از منابع سایت را می‌دهد.
- محدوده اثر: طبق گزارش، بیش از 200 مشتری به‌طور مستقیم آپدیت مخرب را دریافت کرده‌اند و تقریباً 1,500 سایت در مجموع با درِ پشتی مواجه شده‌اند. تکیه بر کانال به‌روزرسانی رسمی نشان می‌دهد که حتی سایت‌هایی با نگهداری به‌روزرسانی خودکار هم آسیب‌پذیر بوده‌اند.

توصیه‌های فنی برای مدیران سایت (گام‌های فوری و رفع):
1) بررسی حساب‌های کاربری: لیست کاربران با نقش‌های مدیریتی را بررسی و به دنبال حساب‌های ناآشنا یا جدید بگردید؛ حساب‌های مشکوک را غیرفعال یا حذف و فعالیت‌های مرتبط را لاگ‌برداری کنید.
2) بازگردانی از منبع پاک: نسخه افزونه را حذف و یک نسخه پاک و رسمی از منبع مورداعتماد (یا از پشتیبان سالم) نصب کنید؛ از نصب نسخه‌های دریافتی از منابع مشکوک خودداری کنید.
3) تغییر اعتبارنامه‌ها: رمزهای عبور ادمین وردپرس، حساب‌های FTP/SFTP، کنترل پنل میزبانی و کلیدهای API مرتبط را فوراً ریست کنید.
4) اسکن و پاک‌سازی: سایت را با اسکنرهای بدافزار معتبر بررسی کنید، فایل‌های هسته و افزونه‌ها را با نسخه‌های رسمی مقایسه کنید و هر کد نا‌آشنا را حذف کنید.
5) بازبینی لاگ‌ها: لاگ‌های دسترسی و خطا را برای شناسایی فعالیت‌های مهاجم و زمان/منبع نفوذ بررسی کنید.
6) اطلاع‌رسانی و بازیابی: در صورت لزوم کاربران و مشتریان را مطلع کنید و از پشتیبان‌های سالم برای بازیابی استفاده کنید.

پیشنهادات پیشگیرانه و سیاستی:
- عرضه‌کنندگان افزونه باید کنترل‌های امنیتی سایت عرضه و فرآیند انتشار به‌روزرسانی را تقویت کنند (مثلاً امضای بسته‌ها، احراز هویت قوی برای مدیریت سایت نگهدارنده و بررسی‌های کد قبل از انتشار).
- مدیران سایت‌ها نباید صرفاً به کانال‌های خودکار اعتماد کنند؛ مکانیزم‌های نظارت بر تغییرات فایل و بررسی به‌روزرسانی‌ها قبل از اعمال خودکار می‌تواند مفید باشد.

تذکر نهایی: تمام اطلاعات فنی و جزئیات حادثه در این گزارش بر اساس خبر BleepingComputer است. این بازنشر گزارش، خلاصه و تحلیل مستقل را ارائه می‌دهد و شامل حدس‌وگمان درباره جزئیاتی که در منبع اصلی ذکر نشده، نمی‌شود.