Pluginul WordPress Rank Math PRO, compromis: o versiune infectată a instalat un backdoor pe site-uri

Rank Math, unul dintre cele mai populare pluginuri de SEO pentru WordPress, a fost compromis. Potrivit BleepingComputer, versiunea plătită Rank Math PRO 3.0.123, descărcată de pe site-ul oficial al producătorului între 15 octombrie, ora 23:02, și 16 octombrie, ora 10:12 (ora Chișinăului), conținea un backdoor, adică o „ușă din spate” prin care atacatorii pot controla site-ul.

Versiunea gratuită a pluginului, descărcată din directorul oficial WordPress.org, nu este afectată. Producătorul a publicat versiunea curată 3.0.124. Numărul site-urilor care au primit versiunea infectată nu a fost făcut public. BleepingComputer scrie că a fost vorba de „un număr limitat” de utilizatori.

Ce face backdoor-ul

Codul malițios pornește în momentul în care pluginul este activat. Apoi:

• păstrează accesul atacatorilor chiar dacă pluginul este actualizat sau dezactivat;
• comunică cu un domeniu controlat de atacatori, rank1cdn[.]com;
• își recreează fișierele ascunse când cineva vizitează site-ul;
• expune parola bazei de date, cheile API și alte date secrete stocate pe server.

Ce trebuie să faci dacă ai Rank Math PRO

Verifică în panoul WordPress, la „Module”, ce versiune de Rank Math PRO ai și când a fost actualizată. Dacă ai avut 3.0.123 activată:

1. restaurează fișierele și baza de date dintr-o copie de siguranță curată, făcută înainte de 15 octombrie, apoi instalează versiunea 3.0.124;
2. schimbă toate parolele (administratori WordPress, baza de date, hosting, FTP) și cheile de securitate („salts”) din wp-config.php;
3. dacă nu ai o copie curată, șterge complet folderul pluginului și verifică baza de date, conturile de administrator, fișierele modificate recent și sarcinile programate;
4. cere firmei de hosting să blocheze conexiunile spre rank1cdn[.]com și să scaneze serverul.

Dacă pluginul a fost doar instalat, dar nu activat, e suficient să-l ștergi, să instalezi 3.0.124 și să scanezi site-ul.

Dacă site-ul tău e întreținut de o agenție sau de un programator, trimite-le acest articol. Mai multe despre alegerea unei găzduiri sigure găsești în ghidul Hosting în Moldova: cum alegi.