Alat YODA Ditemukan ~47.000 Plugin WordPress Berbahaya Dipasang di Lebih dari 24.000 Situs

Malicious WordPress Plugins

Sebanyak 47.337 plugin berbahaya telah ditemukan di 24.931 situs web unik, di mana 3.685 plugin dijual di pasar yang sah, menjaring penyerang $41.500 dalam pendapatan ilegal.

Temuan ini berasal dari alat baru bernama YODA yang bertujuan untuk mendeteksi plugin WordPress jahat dan melacak asalnya, menurut sebuah studi selama 8 tahun yang dilakukan oleh sekelompok peneliti dari Georgia Institute of Technology.

“Penyerang menyamar sebagai pembuat plugin jinak dan menyebarkan malware dengan mendistribusikan plugin bajakan,” kata para peneliti dalam makalah baru berjudul “Plugin Ketidakpercayaan Anda Harus.”

Keamanan cyber

“Jumlah plugin berbahaya di situs web terus meningkat selama bertahun-tahun, dan aktivitas jahat memuncak pada Maret 2020. Yang mengejutkan, 94% dari plugin berbahaya yang diinstal selama 8 tahun itu masih aktif hingga hari ini.”

Penelitian skala besar melibatkan analisis plugin WordPress yang dipasang di 410.122 server web unik sejak 2012, menemukan bahwa plugin yang menelan biaya total $834.000 terinfeksi pasca penerapan oleh aktor ancaman.

YODA dapat diintegrasikan langsung ke situs web dan penyedia hosting server web, atau digunakan oleh pasar plugin. Selain mendeteksi pengaya tersembunyi dan perangkat lunak perusak, kerangka kerja ini juga dapat digunakan untuk mengidentifikasi asal plugin dan kepemilikannya.

Plugin WordPress Berbahaya

Ini mencapai ini dengan melakukan analisis file kode sisi server dan metadata terkait (misalnya, komentar) untuk mendeteksi plugin, diikuti dengan melakukan analisis sintaksis dan semantik untuk menandai perilaku berbahaya.

Related Post :   Peneliti Peringatkan Kampanye Spam yang Menargetkan Korban dengan Malware SVCReady

Model semantik menyumbang berbagai tanda bahaya, termasuk web shell, berfungsi untuk menyisipkan posting baru, eksekusi kode yang disuntikkan yang dilindungi kata sandi, spam, kebingungan kode, SEO pemadaman, pengunduh malware, malvertising, dan penambang cryptocurrency.

Keamanan cyber

Beberapa temuan penting adalah sebagai berikut –

  • 3.452 plugin tersedia di pasar plugin yang sah memfasilitasi injeksi spam
  • 40.533 plugin terinfeksi pasca penerapan di 18.034 situs web
  • Nulled plugins — Plugin atau tema WordPress yang telah dirusak untuk mengunduh kode berbahaya di server — menyumbang 8.525 dari total add-on berbahaya, dengan sekitar 75% dari plugin bajakan menipu pengembang dari $228.000 pendapatan

“Menggunakan YODA, pemilik situs web dan penyedia hosting dapat mengidentifikasi plugin berbahaya di server web; pengembang plugin dan pasar dapat memeriksa plugin mereka sebelum didistribusikan,” para peneliti menunjukkan.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.