Tin tặc tấn công hơn 390.000 trang web WordPress

Theo TechRadar, các nhà nghiên cứu an ninh mạng đưa ra cảnh báo về chiến dịch phát tán mã độc âm thầm diễn ra trong suốt 1 năm qua. Chiến dịch này đã khiến hàng trăm nghìn trang web WordPress rơi vào tình trạng nguy hiểm.

Mã độc được tin tặc ngụy trang tinh vi, ẩn mình trong gói XML-RPC trên các kho lưu trữ NPM và GitHub. Loại mã độc này được thiết kế để đánh cắp thông tin đăng nhập WordPress, khóa SSH, lịch sử bash và nhiều dữ liệu nhạy cảm khác từ máy tính nạn nhân.

Ước tính, khoảng 390.000 tài khoản WordPress đã bị ảnh hưởng bởi chiến dịch này. Tin tặc không chỉ đánh cắp dữ liệu mà còn tận dụng các máy tính bị nhiễm để đào tiền ảo Monero (XMR), loại tiền điện tử ẩn danh được ưa chuộng bởi giới tội phạm mạng.

Điều đáng lo ngại là mã độc ban đầu được ngụy trang dưới dạng gói mã nguồn mở hợp pháp. Chiến thuật này đã khiến nhiều chuyên gia bảo mật và nhà nghiên cứu an ninh mạng trở thành nạn nhân, vô tình giúp mã độc lây lan rộng hơn.

Datadog Security Labs, đơn vị phát hiện chiến dịch này, đã đặt tên cho nhóm tin tặc đứng sau là MUT-1224 (Mysterious Unattributed Threat). Hiện tại, danh tính của nhóm này vẫn chưa được xác định.

Sự việc này là một hồi chuông cảnh báo về an ninh mạng, đặc biệt trong việc sử dụng các phần mềm mã nguồn mở. Các nhà phát triển cần cẩn trọng khi lựa chọn và tích hợp các gói mã nguồn mở vào sản phẩm của mình.

Trước đó, vào tháng 11, lỗ hổng bảo mật trong plugin Really Simple Security đã được phát hiện. Lỗi này đã gây ảnh hưởng đến hơn 4 triệu trang web WordPress đang sử dụng plugin này.