FBI از سوءاستفاده داعش از پلاگین‌های وردپرس خبر داد

وردپرس از جمله سیستم‌های محبوب برای مدیریت محتواست که برنامه‌نویسان ثالث حدود ۳۷ هزار امکانات مختلف به آن افزوده‌اند، اما بسیاری از آنها دارای آسیب‌پذیری‌های امنیتی هستند که باعث می‌شود وب سایت‌ها هم دچار مشکل شوند.

این حفره‌ها به هکرها امکان می‌دهد تا به سایت‌ها دسترسی غیرمجاز پیدا کنند، کدهای مخرب یا بدافزارهایشان را به سایت‌های هدف بیفزایند و مشکلات متعددی را از این طریق به وجود آورند. از جمله سایت‌هایی که از همین طریق دچار مشکل شده‌اند می‌توان به سایت‌های خبری، سایت های وابسته به موسسات مذهبی و تعدادی از سایت‌های دولتی و تجاری اشاره کرد.

تحقیقات اف بی آی نشان داده وب سایت‌های آسیب دیده همگی از برخی پلاگین‌های خاص وردپرس استفاده می کردند. پیچیدگی این نوع اقدامات هکری اندک است، اما توان تخریبی آنها نسبتا بالاست و هم به سایت ها و هم به رایانه های شخصی از همین طریق آسیب وارد می شود.

یکی از این پلاگین‌های آسیب پذیر WP-Super-Cache است که برای انتقال فایل‌های استاتیک اچ تی ام ال به صفحات وردپرس که دارای کدهای پی اچ پی هستند، مورد استفاده قرار می‌گیرد. هکرهای داعش با دستکاری این پلاگین می‌توانند مدیر جدیدی برای دسترسی به محتوای یک سایت تعریف کنند یا یک backdoor برای خرابکاری تعریف نمایند.