پیام سپاهان

آخرين مطالب

فاجعه در وردپرس؛ اطلاعات 400 هزار سایت وردپرسی به سرقت رفت اقتصادی

فاجعه در وردپرس؛ اطلاعات 400 هزار سایت وردپرسی به سرقت رفت
  بزرگنمايي:

پیام سپاهان - گجت نیوز / حمله سایبری بزرگی به 390 هزار سایت وردپرسی رخ داده که در آن اطلاعات حساس سرقت و نرم‌افزار استخراج ارز دیجیتال مونرو نصب شده است. محققان هشدار می‌دهند.
یک حمله سایبری گسترده به حدود 390,000 وب‌سایت وردپرس رخ داده است که در آن اطلاعات حساس از جمله نام‌کاربری و رمز عبور دزدیده شده و در برخی موارد، سیستم‌ها به استخراج ارز دیجیتال مونرو (Monero) پرداخته‌اند.
این حمله که تقریبا یک سال به طول انجامید، با استفاده از یک بسته مخرب که در مخزن NPM (یا Node Package Manager) آپلود شده بود، صورت گرفت. ابتدا این بسته به‌نظر بی‌خطر بود، اما در آپدیت‌های بعدی، کدهای مخرب به آن اضافه شدند. این کدها به‌طور دوره‌ای (هر 12 ساعت) اطلاعات حساس مانند کلیدهای SSH و تاریخچه دستورات Bash را سرقت کرده و آن‌ها را از طریق سرویس‌هایی مانند Dropbox و File.io به سرقت‌برده‌شده منتقل می‌کردند.

سرقت اطلاعات صدها هزار سایت وردپرسی
طبق گزارش محققان، این حمله ابتدا به‌عنوان یک بسته XML-RPC ظاهرا مشروع منتشر شد، اما در آپدیت‌های بعدی، هدف خود را به سرقت اطلاعات ورود به وب‌سایت‌های وردپرس و نصب نرم‌افزارهای استخراج ارز دیجیتال معطوف کرد. این بسته که به‌طور مخفیانه به دستگاه‌های قربانیان منتقل می‌شد، باعث شد که ده‌ها سیستم برای استخراج مونرو مورد استفاده قرار گیرند.
محققان از آزمایشگاه امنیتی Datadog و تیم Checkmarx که این حمله را شناسایی کردند، به‌طور خاص به هشدار داده‌اند که چنین حملاتی می‌توانند به‌عنوان حملات زنجیره تأمین (supply chain attack) عمل کنند. این حملات از طریق استفاده از نرم‌افزارهای متن‌باز، توسعه‌دهندگان و محققان امنیتی را هدف قرار می‌دهند، چرا که آن‌ها ممکن است بدون آگاهی، کدهای آلوده را در پروژه‌های خود وارد کنند.
این حمله، که از سوی گروهی به نام MUT-1224 شناخته شده است، نشان‌دهنده تهدیدات روزافزون در کدهای متن‌باز و نیاز به احتیاط بیشتر در استفاده از این ابزارها است. محققان هشدار داده‌اند که توسعه‌دهندگان باید در استفاده از این بسته‌های نرم‌افزاری به دقت توجه داشته باشند تا از انتشار حملات مشابه جلوگیری شود.

لینک کوتاه:
https://www.payamesepahan.ir/Fa/News/920896/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

لپ‌تاپ Compal Infinite با نمایشگر رول‌شونده افقی می‌تواند تا 18 اینچ بزرگ شود

جانباز 70 درصد کرمانشاهی به همرزمان شهیدش پیوست

بیانیه خانواده‌های شهدای جامعه کار و تولید و کارگران به مناسبت روز شهید

همایش پیشگامان ایثار و تولید با حضور رییس بنیاد شهید و امور ایثارگران

مانیتورهای خوش‌قیمت جدید ایسوس هوا را تصفیه می‌کنند

کتاب‌های نمایشگاه قرآن را با 60درصد تخفیف بخرید

آیفون 17 ایر احتمالاً از باتری بزرگی با فناوری سیلیکون کربن استفاده خواهد کرد

اگر حداقل دستمزد صد در صد هم افزایش یابد باز کفاف نمی‌دهد

توقیف خودروی پراید به رانندگی پسر 11 ساله در اصفهان

شعرخوانی زیبای دکتر کاکاوند

نمونه اولیه آیپد پرو تاشو اپل دارای Face ID زیر نمایشگر است

شبکه اجتماعی ایکس ایلان ماسک برای هزاران نفر از دسترس خارج شد

حمله سایبری به شبکه اجتماعی ایکس

جنجال پردازند‌ه‌های جعلی در آمازون وارد مرحله جدیدی شد

یادگیری هوش مصنوعی در مدارس پایتخت چین اجباری می‌شود

صفحه جدید در مناسبات تهران و ریاض

زمان واریز حقوق بازنشستگان تامین اجتماعی در اسفند 1403

اعلام برترین نمایندگی های موسسه آموزشی علوم و فنون کیش درسال 1403

حرف‌های جدید کازوئو ایشی‌گورو

یک خدا به این جهان حاکمه!

بازی شیطان با مذاکره

دیپلمات پیشین: تماس میان ایران و آمریکا باید برقرار شود

صدای ترامپ

یک تحلیلگر: ایران با توافق محدود موافق است

یک حقوقدان: خودرو وسیله ارتکاب جرم بی حجابی نیست

سیگنال حذف ظریف به دنیا

وقتی کسی آواز می خواند

شاعرانه/ گمان مبر که ز مهر تو دست وادارم

اپل تبلیغ قابلیت‌های شخصی‌تر سیری در آیفون 16 را حذف کرد

مرورگر کروم شاید در گوشی‌های بعدی سامسونگ به‌صورت پیش‌فرض نصب نباشد

تداوم تیره روزی‌های بورس پس از استیضاح همتی

جنگ چقدر به ایران نزدیک است؟

خنجر ارزی شرکت‌های دولتی و شبه‌دولتی به پهلوی اقتصاد!

پایداری‌چی‌ها هدفی جز تخریب دولت و انتقام از پزشکیان ندارند!

ایران آماده مذاکره هسته‌ای؟

جزئیات جدید از افزایش تسهیلات مسکن/ ویدیو

شاعرانه/دگر از درد تنهایی، به جانم یار می‌باید

این گوشی‌های سامسونگ تا 6 سال آپدیت اندروید دریافت می‌کنند

قیمت نهایی گلکسی S25 اج سامسونگ مشخص شد

خطر تعطیل سیاست

جدیدترین آمار از رشد اقتصادی ایران؛ نفت شتاب گرفت، صنعت در رکود ماند

گفتند سفر راهیان نور نروید؛ روایت دانشجویان اصفهانی

حق نظامی به درستی ادا نشده است

سخنان جالب استاد شهریار

آمریکا می‌خواهد از عامل‌های هوش مصنوعی در بخش نظامی استفاده کند

مشخصات ردمی توربو 4 پرو بار دیگر فاش شد

داستان اختراع وای‌فای؛ چگونه از تحقیق درباره سیاهچاله‌ها به اینترنت بی‌سیم رسیدیم؟

پس از 5 روز؛ بورس سبز شد

هیچ یک از اتباع افغانستان در معادن ایران کار نمی‌کنند/ افغانستانی‌ها مشاغل لوکس و پُرپول را از کارگران ایرانی گرفته‌اند

کشف 2 تن مرغ فاسد از یک سردخانه در خور و بیابانک