Populaarse WordPressi SEO-plugina Rank Math PRO versioon 3.0.123 sisaldas mõnes allalaadimises pahavara. Ohus on veebilehed, mis said selle versiooni 15.–16. oktoobril, näiteks automaatse uuendusega. Rank Math avaldas 16. oktoobril juhise ja puhta versiooni 3.0.124.
Mis juhtus?
Rank Mathi teatel sisaldasid PRO-versiooni 3.0.123 koopiad pahavara, kui need laaditi alla või uuendati 15. oktoobril kell 23.02 kuni 16. oktoobril kell 10.12 Eesti aja järgi. Ettevõte eemaldas pahavaraga failid ja avaldas puhta versiooni 3.0.124.
See on tarneahelarünnak ehk rünnak tarkvara levituskanali kaudu. Viga ei olnud veebilehe seadistuses ega omaniku tegevuses, vaid pahavara tuli tarkvara ametliku uuendusega. Seekord ei aidanud ka see, et pluginad olid ajakohased.
Kui palju kliente sai nakatunud koopia, Rank Math ei avalda ja räägib vaid „piiratud arvust kasutajatest“. Ka seda, kuidas ründajad levituskanalisse pääsesid, ei ole ettevõte 16. oktoobri seisuga selgitanud.
Mida pahavara teeb?
Rank Mathi kirjelduse järgi loob pahavara veebilehele püsiva tagaukse. See taastab end igal korral, kui keegi veebilehte külastab. Seetõttu ei piisa pelgalt plugina uuendamisest või välja lülitamisest.
Pahavara lisab võltsitud WordPressi süsteemifaili, loob uusi administraatorikontosid ja seab sisse ajastatud käske. Samuti võtab see ühendust välise serveriga ning võib paljastada sisselogimisandmeid ja API-võtmeid. Nõnda pääseb ründaja ligi nii veebilehele kui ka teenustele, millega leht on seotud.
Keda see puudutab?
Ohus on ainult Rank Math PRO kasutajad, kes said versiooni 3.0.123 ülaltoodud ajavahemikus. Tasuta plugin, millel on WordPress.org-i andmetel üle 4 miljoni aktiivse paigalduse, pahavara ei sisaldanud.
Rank Math jagab ohu kolmeks:
- Paigaldatud ja aktiveeritud: eeldage, et lehele on sisse murtud.
- Paigaldatud, kuid mitte aktiveeritud: kustutage failid, paigaldage versioon 3.0.124 ja kontrollige lehte turvaskanneriga.
- Ainult alla laaditud: selle juhtumi põhjal ei ole märke, et lehele oleks sisse murtud.
Kui teie veebilehe on teinud agentuur või vabakutseline arendaja, ei pruugi te teada, millised pluginad lehel on. Küsige seda neilt kohe.
Mida teha?
- Kontrollige, kas teie lehel on Rank Math PRO. Kui on, selgitage välja, kas see uuenes versioonile 3.0.123 ajavahemikus 15. oktoobri õhtust 16. oktoobri hommikuni. Paigaldatud versiooni näete WordPressi pluginate loendist. Uuenduse aja saab arendaja kontrollida logidest või kausta
wp-content/plugins/rank-math-profailide kuupäevadest. - Kui versioon oli aktiveeritud, taastage leht varukoopiast. Rank Math soovitab varukoopiat, mis on tehtud enne 15. oktoobrit kell 23.02 Eesti aja järgi. Taastada tuleb nii failid kui ka andmebaas.
- Vahetage kõik ligipääsuandmed. See tähendab WordPressi ja andmebaasi paroole, WordPressi turvavõtmeid (salts), makse- ja e-postiteenuste API-võtmeid ning majutuse, SSH ja FTP ligipääse. Administraatoritel tuleb ka kaheastmeline autentimine uuesti seadistada. Rank Mathi sõnul tuleb seda teha ka pärast puhtast varukoopiast taastamist.
- Paigaldage puhas versioon 3.0.124. Laadige see alla ainult pärast sisselogimist aadressil rankmath.com. Rank Math kinnitab, et ei saada sisselogimis- ega allalaadimislinke e-kirjaga.
- Kui varukoopiat ei ole, paluge arendajal leht käsitsi puhastada. Rank Mathi juhendis on loetletud failid, kontod ja ajastatud käsud, mida otsida. Pärast puhastamist kontrollige mõne päeva jooksul, kas eemaldatud failid tekivad uuesti.
Miks see juhtum on tähtis?
Tavaliselt soovitame uuendada pluginaid kiiresti. Rank Mathi juhtum näitab, et ka see ei kaitse kõige eest. Kõige rohkem aitab värske ja kuupäevaga varukoopia, mida hoitakse veebiserverist eraldi.
Kontrollige, kas teie majutusteenuse pakkuja teeb varukoopiaid, kui kaua neid hoitakse ja kui kiiresti saab lehe taastada. Kui leiate sissetungi märke, teavitage CERT-EE-d aadressil cert@cert.ee ja vaadake, kuidas me intsidendi korral aitame.
Allikad
Postituse koostamisel kasutasime tehisintellekti. Faktid põhinevad allpool loetletud allikatel ja on kirjutatud uudise ilmumise päeva teadmiste põhjal. Kuidas me tehisintellekti kasutame.
