Взлом WordPress через CDN: пострадали более миллиона сайтов, включая OptinMonster
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Более миллиона сайтов на базе WordPress оказались под угрозой массового взлома, причиной чего стал компрометированный популярный плагин. Одним из наиболее пострадавших оказался OptinMonster — инструмент для сбора контактных данных и лидогенерации. В этот раз хакеры использовали коварную схему: они не атаковали отдельные сайты напрямую, а проникли в цепочку поставки, то есть в инфраструктуру распространения контента (CDN). Это как если бы кто-то отравил воду в водопроводе целого города, а не в отдельной квартире.
Что произошло? В коде одной из используемых CDN-компонент плагина разместили вредоносный код. Так, каждый сайт, подключенный к плагину, начал скачивать и запускать вредоносное ПО, даже не подозревая о проблеме. Атака получилась масштабной, потому что CDN использует множество сайтов для быстрой доставки файлов, а значит — "болезнь" молниеносно распространилась по всему сообществу WordPress.
Эксперты в кибербезопасности уже начали расследование и советуют всем владельцам сайтов на WordPress: как можно скорее проверить свои плагины на обновления и внимательно следить за признаками взлома — например, подозрительными изменениями в коде или появлением неизвестных файлов. Напомним, что подобные supply-chain атаки становятся всё более частыми, ведь с их помощью можно "уложить" тысячи сайтов одним махом, не напрягаясь ломать каждую дверь по отдельности.
PEREC.RU
Вот только кто верит в безопасность WordPress? Миллион сайтов, OptinMonster в роли ржавого замка, supply-chain атака с алчностью без особого напряжения. Виновные? Хакеры и, косвенно, доверчивость владельцев сайтов — системы с дырой в фундаменте. Вместо того чтобы ломать каждую дверь, взломщики взяли всю улицу — через CDN. Классика жанра: массовость, эффект, глубина. Эксперты разобрались быстро — проверяйте плагины, не будьте наивными. Покорённый WordPress пополняет список жертв новой моды — supply-chain атак, где опасность приходит не по расписанию, а через коллективную халатность. CDN как троянский конь века — неприятность там, где не ждёшь. Интересы — цифровая личная гигиена. Интернет меняется, а привычки владельцев сайтов нет. Приправа: корпоративная жадность и лень. Аплодисменты хакерам — их даже не пришлось напрягаться. Отличный урок для рынка, но кто его усвоит, если охота за наживой важнее безопасности?
