رأيت Sucuri / The Hacker News يتحدثان عن هذا الباب الخلفي في WordPress SC، وهو أمر مقلق للغاية.
في عينة واحدة على الأقل يتم التمركز في 8 أماكن: الملفات وقواعد البيانات والذاكرة المشتركة، حيث يقوم كل واحد بنسخ احتياطي للآخر. عندما تحذف الإضافة، ستُعاد كتابتها عبر drop-in تلقائيًا؛ وعندما تنقّي الملفات بالكامل، ما زال بإمكان إعادة الاستعادة الكاملة من قاعدة البيانات أو مقطع الذاكرة أثناء تحميل الصفحة التالي. يقول الباحثون إن الأمر يشبه «نظامًا حلقيًا لا يمكن تفكيكه عند نقطة واحدة».
قناة الأوامر أكثر إثارة للاهتمام أيضًا—تمت الإشارة إلى أنها تغطي حوالي 20 بوابة عامة لـ Ethereum RPC، ويتم سحب الأوامر باستخدام smart contract eth_call. حتى إذا تعطلت أسماء النطاقات التقليدية الخاصة بـ C2 يمكن استبدالها والاتصال عبر البوابة. كما يمكنها إخفاء الإضافات وحذف برامج الأمان وإنشاء مدير مخفي، ووضع JS في الواجهة الأمامية لتسجيل/التقاط بيانات الدفع.
تنبيه: هذه هي مواقع الويب التي تم اختراقها وتستخدم السلسلة كرسول، ولا يعني أن شبكة Ethereum نفسها تواجه مشكلة. تنظيف الموقع يتطلب فحصًا شاملاً لكل الموقع، لا تكتفِ بحذف ملف واحد.
$ETH #安全 #WordPress
في عينة واحدة على الأقل يتم التمركز في 8 أماكن: الملفات وقواعد البيانات والذاكرة المشتركة، حيث يقوم كل واحد بنسخ احتياطي للآخر. عندما تحذف الإضافة، ستُعاد كتابتها عبر drop-in تلقائيًا؛ وعندما تنقّي الملفات بالكامل، ما زال بإمكان إعادة الاستعادة الكاملة من قاعدة البيانات أو مقطع الذاكرة أثناء تحميل الصفحة التالي. يقول الباحثون إن الأمر يشبه «نظامًا حلقيًا لا يمكن تفكيكه عند نقطة واحدة».
قناة الأوامر أكثر إثارة للاهتمام أيضًا—تمت الإشارة إلى أنها تغطي حوالي 20 بوابة عامة لـ Ethereum RPC، ويتم سحب الأوامر باستخدام smart contract eth_call. حتى إذا تعطلت أسماء النطاقات التقليدية الخاصة بـ C2 يمكن استبدالها والاتصال عبر البوابة. كما يمكنها إخفاء الإضافات وحذف برامج الأمان وإنشاء مدير مخفي، ووضع JS في الواجهة الأمامية لتسجيل/التقاط بيانات الدفع.
تنبيه: هذه هي مواقع الويب التي تم اختراقها وتستخدم السلسلة كرسول، ولا يعني أن شبكة Ethereum نفسها تواجه مشكلة. تنظيف الموقع يتطلب فحصًا شاملاً لكل الموقع، لا تكتفِ بحذف ملف واحد.
$ETH #安全 #WordPress
