Специалисты по кибербезопасности зафиксировали масштабную атаку на цепочку поставок через популярную платформу управления контентом. В десятках плагинов для WordPress были обнаружены скрытые бэкдоры, которые использовались злоумышленниками для внедрения вредоносного программного обеспечения на сторонние ресурсы. Инцидент затронул экосистему расширений, находящихся под управлением одного разработчика, что привело к их оперативной блокировке в официальном репозитории.
Механизм атаки и компрометация Essential Plugin
Основатель компании Anchor Hosting Остин Кинд представил детальный отчет, согласно которому атака была направлена на активы производителя Essential Plugin. По имеющимся данным, в прошлом году компания сменила владельца, после чего в исходный код программных продуктов были интегрированы скрытые уязвимости (бэкдоры). Вредоносные вставки оставались в «спящем» режиме до начала апреля 2024 года, когда злоумышленники начали активную фазу эксплуатации уязвимостей для распространения вредоносного кода.
Пользователи WordPress не получают уведомлений об изменении владельца плагина, что может создавать серьезные риски для безопасности инфраструктуры — отмечает Остин Кинд в своем исследовании.
Последствия для владельцев сайтов
Ситуация осложняется тем, что многие администраторы сайтов не подозревали о смене руководства компании-разработчика и продолжали доверять обновлениям. В ходе расследования были выявлены следующие ключевые факты:
- Десятки расширений были исключены из каталога WordPress.org после подтверждения наличия вредоносного кода.
- Вредоносная активность была инициирована в начале текущего месяца после длительного периода скрытого присутствия.
- Атака затронула сайты, использующие продукты из линейки Essential Plugin, что позволило злоумышленникам получить удаленный контроль над ресурсами.
Рекомендации по безопасности
Эксперты настоятельно рекомендуют владельцам веб-ресурсов провести аудит установленных расширений и незамедлительно удалить любые продукты, связанные с Essential Plugin. Поскольку автоматические уведомления о смене владельца или потенциальной угрозе в самой панели WordPress реализованы не в полной мере, ИТ-специалистам следует вручную проверять статус установленного ПО в официальных реестрах.
Данный инцидент в очередной раз подчеркивает уязвимость цепочек поставок в сегменте открытого ПО. Дальнейшее развитие ситуации, вероятно, приведет к ужесточению правил модерации в официальном магазине WordPress и пересмотру механизмов оповещения пользователей о смене прав собственности на критически важные компоненты системы.