最新のWordPressブルートフォース攻撃で数千人が影響を受け、サイバー専門家にとって課題となる

wordpress brute force attack affects hundreds of websites サイバー攻撃はますます高度化しており、それに対処することがますます難しくなっています。最新の発展として、ユーザーのブラウザを利用して数千のウェブサイトを攻撃する新しいWordPressブルートフォース攻撃が確認されました。

Sucuri Security によって最初に報告されたこの新しいブルートフォース攻撃は、すでに広く認識されているWeb3 Crypto Wallet Drainersの進化したバージョンであり、脆弱なウォレットから暗号資産を盗むためにドレイナーを使用する、1ヶ月以上続いている活動的な脅威です。

Sucuri Security によると、新しい3Kbの長さのスクリプト、dynamic-linx[.]com/chx.js は700以上のウェブサイトに注入されています。ウェブサイトが侵害されると、攻撃者は訪問者のウェブブラウザを自動的に利用してさらに攻撃を仕掛け、その連鎖が続きます！

ここでサイバーセキュリティ専門家にとっての課題は、そのようなウェブサイトにさらされた実際の正当なユーザーからのリクエストをフィルタリングすることです。

攻撃の仕組み

これは複雑な多段階プロセスであり、簡単な用語で説明しようとしました：

脅威の側は侵害可能なWordPressウェブサイトを特定し、管理者の詳細を抽出してから、dynamic-linx[.]com/chx.jsスクリプトを注入します。
侵害されたウェブページを開くと、スクリプトが動き出し、あなたのブラウザがhxxps://dynamic-linx[.]com/getTask.phpにタスクを要求します。そのタスクは基本的に提供された資格情報を使用して別のウェブサイトに対してブルートフォース攻撃を行うことです。
エンドユーザーのブラウザからのブルートフォース攻撃が成功すると、自動的に正しい資格情報を含む小さなテキストファイルが脅威の側に送信されます。
タスクが完了すると、自動的に別のタスクがブラウザに共有され、感染したウェブページが開いている限り、そのプロセスが続きます。

未経験の方に説明すると、ブルートフォース攻撃は、さまざまなログイン資格情報（簡単なものから始めて、複雑なセットに移行する）で認証サーバーを爆撃することによって機能し、どれかが機能することを期待します。 PublicWWWでスクリプトを検索 Sucuri Security によると、脅威の側がWeb3 Crypto Wallet DrainersからWordPressブルートフォース攻撃に移行した唯一のもっともらしい理由は、前者がスケールできず、検出が容易だったためです。その結果、感染したウェブサイトはすぐにブロックされました。