WordPress プラグイン改ざん被害、1500サイト超が危機的状況
secure-clip_編集担当
ライター
この記事のポイント
- WordPress管理プラグインが攻撃者に改ざんされ、1500サイト以上が感染。不正な隠しアカウントが作成される被害が発生。
- 管理者権限を持つ隠しアカウントにより、サイトの完全乗っ取りやデータ盗難、改ざんが可能になる深刻なリスク。
- プラグイン開発者サイトの被害を検知したら、直ちに最新版への更新と全アカウントの確認を実施してください。
WordPress用の人気プラグイン「Admin Menu Editor Pro」の配信サイトが攻撃を受けました。攻撃者はプラグイン更新の仕組みを悪用し、200以上の顧客に対して改ざんされたバージョンを配布。その結果、サイトに不正な隠しユーザーアカウントが自動作成されました。この隠しアカウントは管理者権限を持つため、攻撃者はサイト内のすべてのデータにアクセスでき、金銭情報の盗難やサイト改ざん、マルウェア埋め込みなどが容易になります。特にプラグインの自動更新を有効にしているサイトは知らぬ間に感染した可能性があります。
よくある質問
- 当社もこのプラグインを使っていたら、どうすればいいですか？
- 直ちに最新版に更新してください。その後、WordPressの全ユーザーアカウントを確認し、覚えのないアカウントがないか調査してください。必要に応じてセキュリティ専門家に相談しましょう。
- 隠しアカウントに気づくことはできますか？
- 通常の管理画面では隠しアカウントを見つけることは困難です。サーバーのアクセスログやセキュリティ監視ツールで異常なアクティビティを検知することが有効です。
- なぜプラグイン開発者のサイトが狙われるのですか？
- プラグイン開発者を狙うことで、一度の攻撃で数千のサイトに同時にマルウェアを配布できるためです。大規模な被害を効率よく生み出せる「高価値な標的」です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
