Hackerların Temalar Sayesinde İnternet Sitelerine Saldırdığı Ortaya Çıktı: Nisan Ayında Binlerce Siteye Saldırı Gerçekleşti

Site oluşturmak ve bu siteyi düzenlemek dendiğinde akla gelen ilk içerik yönetim sistemlerinden birisi WordPress’tir. WordPress’in ücretsiz ve kavraması oldukça kolay bir kişisel yayın sistemi olması, onun özellikle de bloggerlar ve amatör web siteleri arasında bu kadar popüler olmasının önde gelen sebeplerindendir.  

15.05.2022 19:15:14 tarihinde yayınlandı.

Site oluşturmak ve bu siteyi düzenlemek dendiğinde akla gelen ilk içerik yönetim sistemlerinden birisi WordPress’tir. WordPress’in ücretsiz ve kavraması oldukça kolay bir kişisel yayın sistemi olması, onun özellikle de bloggerlar ve amatör web siteleri arasında bu kadar popüler olmasının önde gelen sebeplerindendir.  

Son günlerde bir web sitesini ziyaret ettiyseniz ve rastgele "kaynaklar" veya istenmeyen reklamlar içeren aynı sayfalara yönlendirildiyseniz, bu iki anlama gelebilir: Söz konusu site büyük olasılıkla ya WordPress araçlarıyla oluşturulmuştur ya da hacklenmiştir. Yeni bir araştırmaya göreyse güvenlik açıklarına sahip olduğu bilinen WordPress temaları ve eklentileri, bilgisayar korsanlarının hedefinde olabilir. 

GoDaddy'ye ait bir güvenlik sağlayıcısı olan Sucuri'deki araştırmacılar, hackerların, bilinen güvenlik açıklarına sahip WordPress temalarına ve eklentilere kötü amaçlı komut dosyaları enjekte ettiği konusunda uyarıda bulunuyor. Söz konusu yeni istismardan etkilenen eklentileri ve temaları kullanan 322 WordPress sitesi olduğunu belirten Sucuri araştırmacılar, saldırıdan etkilenen web sitelerinin gerçek sayısının muhtemelen bundan çok daha fazla olduğuna da dikkat çekiyor. 

Sucuri kötü amaçlı yazılım analisti Krasimir Konov, yalnızca Nisan ayında bilgisayar korsanlarının yaklaşık 6.000 siteye bu taktiği kullanarak saldırdığını bildiriyor. Hackerların izinsiz girişlerinin, istenmeyen yönlendirme şikayetlerinin geldiği WordPress sitelerini araştırılması sonucunda fark edildiğini belirten Konov; bu sitelerin hepsinin dosyalarının ve veri tabanlarının gizlenmiş kötü amaçlı bir JavaScript içerdiğini ifade ediyor. Bu JavaScript'in kullanıcıları kimlik avı sayfaları ve kötü amaçlı yazılımlar içeren sayfalara yönlendirdiğini kaydeden Konov; yönlendirilen açılış sayfasının oldukça masum görünmesi sebebiyle kullanıcıların çoğu zaman tehlikeli bir durum içerisinde olduklarını fark etmeyebileceklerini de sözlerine ekliyor. 

Konuya dair yaptığı açıklamada ise Konov, “Bu sayfa, durumdan şüphelenmeyen kullanıcıları kötü niyetli siteden gelen push bildirimlerine abone olmaları için kandırıyor. Eğer kullanıcılar sahte CAPTCHA'ya tıklarlarsa, site açık olmadığında bile istenmeyen reklamları almayı seçiyorlar ve reklamlar bir tarayıcıdan değil, işletim sisteminden geliyormuş gibi görünüyor" ifadelerini kullanıyor. 

Daha da kötüsü Konov, push bildirimleri için opt-in manevraların, teknik destek dolandırıcılığını devreye sokabilmek adına bilgisayar korsanlarının en sık kullandığını yöntemlerden birisi olduğunun altını çiziyor. Bu dolandırıcılık yöntemi; birdenbire ortaya çıkarak cihazınıza virüs bulaştığını ve sorunu gidermek için bir telefon numarasını aramanız gerektiğini söyleyen pencereleri içeriyor. kullanıcıların bu tongaya düşerek numarayı aramaları sonucunda ise bilgisayar korsanları amaçlarına ulaşmış oluyor.

Gizmodo’ya konuşan WordPress.com, eklentilerin ve temaların bağımsız olarak yazıldığını ve bunların çekirdek WordPres yazılımının dışında tutulduğunu kaydediyor. Şirker, Sucuri’nin raporuna dair ise WordPress.org’da bulunan bütün eklenti ya da temaların “güvenlik açıkları için düzenli olarak tarandığını” ifade ediyor. 

İLGİLİ HABER OpenSeanin Resmi Discord Kanalına Siber Saldırı Düzenlendi: Kısa Sürede Binlerce Dolarlık NFT Çalındı!

“Güvenlik sorunları tespit edilirse, eklenti ve tema yazarlarına derhal bilgi verilir. Sucuri'nin raporuna göre, yama uygulanmayan herhangi bir eklenti ya kapalıdır ya da WordPress.org'da barındırılmamıştır. WordPress.org ayrıca hem tema geliştiricilerine hem de eklenti geliştiricilerine güvenlikle ilgili kaynaklar sağlıyor” şeklinde konuşan bir WordPress.com sözcüsü, WordPress’in kullanıcılarına varsayılan olarak çekirdek yazılımları, eklentileri ve temaları güncellemeleri için bilgi verdiğini ve bunları teşvik ettiğini de sözlerine ekliyor. 


Kaynak webtekno.com

 

Piyasaları Sallayacak İddia: ABD Başkanı, Kripto Para Yasasını Bu Hafta İmzalayacak

Son yılların en çok konuşulan yatırım araçları haline gelen kripto para birimleri, küresel çapta rüştlerini ispatlamış durumdalar. Artık neredeyse tüm hükümetler, kripto paralarla ilgili çalışmalar yapıyor ve dijital para birimleri üzerinde çalışmalarını sürdürüyorlar. Hatta Türkiye de bir süredir kripto para yasası üzerinde çalışıyor...

Apple’ın Ödeme Sistemi Apple Pay, Koskoca Mastercard’ı Geride Bıraktı: Peki Bu Ne Demek?

2014’te hizmete başlayan Apple Pay, teknoloji devi Apple’ın bankalara ve elektronik ödeme sistemlerine alternatif olarak sunduğu bir sistemdei Her ne kadar Türkiye’de kullanıma açılmasa da Apple Card ile ödeme sistemi genişledi, yurt dışındaki iPhone, Mac ve Apple Watch kullanıcıları arasında popülerleşti. Kredi kartlarının entegre edilmesiyle, kredi gibi seçenekler haricinde tüketiciler için zamanla dijital bankacılık sistemi haline geldi. 

Avustralya, Çin ve Rusyadan Korunmak İçin Uzay Komutanlığı Kurdu

Orta Doğu ile Karadeniz'in kuzeyindeki gelişmeler dünyayı tedirgin etmeye devam ederken Güney Yarım Küre'deki kıta ülkesi Avustralya, dikkat çeken bir karara imza attı. Hükümet yetkilileri, ülkelerini uzayda korumak için yeni bir ajans kurdu. "Uzay Komutanlığı" olarak isimlendirilen bu birim, Avustralya'yı Rusya ve Çin'in uzaydaki tehditlerinden koruyacak...