بات‌نت قدرتمندی که وب‌سایت‌های وردپرسی را مورد حمله قرار می‌دهد شناسایی شد - XNET | اخبار مقالات امنیت سایبری

مدت‌ها است که وب‌سایت‌های ورد‌پرسی هدف طیف گسترده‌ای ازحملات بات‌نتقرار می‌گیرند. نمونه این حملات به تازگی شناسایی شده و طی آن بیش از 20،000 وب‌سایت وردپرسی آلوده، به وب‌سایت‌های ورد‌پرسی دیگر حمله‌ور می‌شدند.

سازندگان افزونه امنیتی Wordfence وردپرس، نخستین‌ بار این بات‌نت جدید را مورد شناسایی قرار دادند. هکر‌های پشت این بات‌نت با بهره‌گیری ازحمله لغت نامه‌ای (dictionary attack)که شامل تلاش مستمر برای لاگین شدن و استفاده از نام کاربری و گذر واژه‌های متعدد جهت دسترسی به وب‌سایت هدف است، آن‌ها آلوده می‌کنند.

حمله کنندگان با استفاده از سرور‌های فرماندهی و کنترل (C2) برای بیش از 14،000 پروکسی سرور ساخت روسیه، در‌خواست می‌فرستند. آن‌ها با استفاده از پروکسی‌ها ترافیک C2 را مورد تحلیل قرار می‌دهند. در‌خواست‌ها با عبور از پروکسی سرور‌ها، به بیش از 20،000 وب‌سایت وردپرسی ارسال می‌شود.

سرور‌های فرماندهی و کنترل جهت ارسال فرمان حمله به بیش از 14،000 پروکسی سرور طراحی شده است. در ادامه، هکر‌ها با یکحمله جستجوی فراگیر brute force attackبه وب‌سایت‌های از قبل آلوده شده، به پیشروی خود ادامه می‌دهند.

پیدا کردن مکان سرور‌های (C2) به‌خصوص در مواردی که مجرمین سایبری سرور‌های C2 خود را پشت پروکسی‌ها پنهان کرده باشند، کار دشواری خواهد بود.

در مواردی از این قبیل، به صاحبان وب‌سایت‌ها توصیه می‌‌شود که با نصب افزونه‌های امنیتی، مانع از بروز حملات brute force شوند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.