Doctor Web ได้พบการโจมตีโดยใช้ Linux Malware โดยจะโจมตีผ่าน Backdoor ของปลั๊กอินต่างๆ กว่า 30 ปลั๊กอินของ WordPress
ช่องโหว่จากปลั๊กอินเหล่านี้จะช่วยให้แฮกเกอร์โจมตีจากระยะไกลเพื่อดำเนินการดังต่อไปนี้ได้
โดย Linux.BackDoor.WordPressExploit.1 นี้มีเป้าหมายอยู่ที่ Linux เวอร์ชัน 32 – bit และ 64 – bit
สำหรับปลั๊กอินที่ได้รับผลกระทบนี้ได้แก่
ยิ่งไปกว่านั้นยังมีการพบเวอร์ชันอัปเดตของมัลแวร์นี้อีกด้วยคือ Linux.BackDoor.WordPressExploit.2 ซึ่งมัลแวร์นี้นอกจากจะสามารถโจมตีผ่านปลั๊กอินที่กล่าวไปแล้ว ยังมีปลั๊กอินเพิ่มเติมอีกด้วย ดังนี้
ซึ่งทาง Dr. web ยังบอกอีกว่ามัลแวร์ทั้งสองตัวนี้ยังมีฟังก์ชันที่ไม่ได้ใช้งานอยู่ด้วย ซึ่งอาจจะทำให้สามารถโจมตีบัญชีผู้ดูแลระบบของเว็บไซต์ได้
ดังนั้น เพื่อเป็นการป้องกัน แนะนำให้อัปเดตปลั๊กอินและธีมของ WordPress ให้เป็นเวอร์ชันล่าสุด หรือหากปลั๊กอินหรือธีมใดที่ไม่มีการอัปเดตมานานแล้ว ก็ควรเปลี่ยนไปใช้อันอื่นแทน
รวมไปถึงการตั้งรหัสผ่านที่ยากต่อการคาดเดา และควรเปิดใช้งานการยืนยันแบบ 2 ขั้นตอนด้วย เพื่อป้องกันการโจมตี
ที่มา: Bleeping Computer, Doctor Web
