Hơn 390.000 trang web WordPress bị tin tặc tấn công

Theo dõi Báo Gia Lai trên Google News

Một chiến dịch tấn công mạng quy mô lớn nhắm vào người dùng WordPress thông qua gói mã nguồn mở độc hại.

Theo TechRadar, các nhà nghiên cứu an ninh mạng mới đây lên tiếng cảnh báo trong suốt một năm qua, tin tặc đã bí mật phát tán mã độc khiến hàng trăm ngàn trang web WordPress rơi vào tình trạng nguy hiểm.

Hơn 390.000 trang web WordPress bị tin tặc tấn công trong suốt năm 2024
Hơn 390.000 trang web WordPress bị tin tặc tấn công trong suốt năm 2024

Cụ thể, mã độc được tin tặc che giấu tinh vi và 'ẩn thân' trong một gói XML-RPC trên kho lưu trữ NPM và GitHub. Mã độc này được thiết kế để đánh cắp thông tin đăng nhập WordPress, khóa SSH, lịch sử bash và các dữ liệu nhạy cảm khác từ máy tính nạn nhân.

Ước tính có khoảng 390.000 tài khoản WordPress đã bị ảnh hưởng bởi chiến dịch này. Tin tặc còn lợi dụng các máy tính bị nhiễm độc để đào tiền ảo Monero (XMR) - một loại tiền điện tử ẩn danh được ưa chuộng bởi giới tội phạm mạng.

Điều đáng lo ngại là mã độc ban đầu được ngụy trang dưới dạng một gói mã nguồn mở hợp pháp. Chiến thuật này đã đánh lừa nhiều nhà nghiên cứu bảo mật và chuyên gia an ninh mạng, vô tình biến họ thành 'con mồi' và giúp mã độc lây lan rộng hơn.

Datadog Security Labs, đơn vị phát hiện ra chiến dịch tấn công này, đã đặt tên cho nhóm tin tặc đứng sau là MUT-1224 (Mysterious Unattributed Threat). Hiện danh tính của nhóm này vẫn chưa được xác định.

Sự việc này một lần nữa gióng lên hồi chuông cảnh báo về an ninh mạng, đặc biệt là khi sử dụng phần mềm mã nguồn mở. Các nhà phát triển cần hết sức thận trọng khi lựa chọn và tích hợp các gói mã nguồn mở vào sản phẩm của mình.

Theo Phong Đỗ (TNO)

Có thể bạn quan tâm

 Banner thông tin cuộc thi Sea x OpenAI Regional Codex Hackathon - Vietnam.

OpenAI và Sea tổ chức Codex Hackathon tại Việt Nam

(GLO)- Sea Limited và OpenAI mở cổng đăng ký cuộc thi Sea x OpenAI Codex Hackathon tại Việt Nam, với vòng thi trực tiếp dự kiến diễn ra ngày 31-10 tại thành phố Hồ Chí Minh. Giải nhất có giá trị 30.000 USD dưới dạng tín dụng API của OpenAI.

Chủ tịch UBND tỉnh Phạm Anh Tuấn làm việc, ký kết hợp tác về khoa học và công nghệ tại Pháp

Chủ tịch UBND tỉnh Phạm Anh Tuấn thăm làm việc, ký kết hợp tác về khoa học và công nghệ tại Pháp

(GLO)- Trong chuyến công tác tại Cộng hòa Pháp, ngày 11-9, Chủ tịch UBND tỉnh Phạm Anh Tuấn cùng đoàn công tác đã làm việc với Tập đoàn công nghệ lượng tử Quandela và ký kết hợp tác thành lập thí điểm Trạm quan trắc Môi trường biển - Hải dương học đạt chuẩn quốc tế tại vùng biển Quy Nhơn.

null