Цхецк Поинт Ресеарцх открио је глобалну сајберкриминалну мрежу која се ослањала на инфраструктуру WордПресс веб-сајтова.
Истрага операције назване „СтопАндПротецт“ открила је мрежу од 5.000 заражених рачунара широм света и 2.000 WордПресс домена.
Истраживачи су открили да је ова криминална група направила грешке које су их и одале. Међу њима су снимци екрана и дневници активности жртава, интерни алати, као и датотеке које упућују на отете домене. Иако охрабрује то што је мрежа откривена, истрага случаја „СтопАндПротецт“ отвара озбиљна питања о безбедности WордПресс сајтова.
WордПресс је већ дуго мета хакера који траже лак начин за хостовање злонамерног софтвера (малwаре) и управљање ботнет мрежама, уз неколико великих инцидената током своје историје. Ипак, овај ЦМС остаје бесплатан, отвореног кода и једноставан за подешавање захваљујући скриптама за инсталацију и додацима за израду страница.
Иако је „СтопАндПротецт“ првобитно био назив за уцењивачки софтвер (рансомwаре) који је Цхецк Поинт Ресеарцх открио почетком 2026. године, одлучили су да тај назив употребе за целу операцију јер су утврдили да се она не бави само дистрибуцијом рансомwаре-а.
Ели Смадја из компаније Цхецк Поинт Ресеарцх изјавио је: „СтопАндПротецт показује како нападачи могу да претворе хиљаде лоше одржаваних WордПресс сајтова у дистрибуирану криминалну инфраструктуру за испоруку злонамерног софтвера, надзор, крађу података и рансомwаре.“
С обзиром на број WордПресс сајтова погођених овом криминалном мрежом и доминантну позицију платформе на тржишту, намеће се питање: да ли је WордПресс и даље безбедан?
„На основу наших налаза, апелујемо на организације да буду опрезне када су у питању неочекивани ЦАПТЦХА захтеви који од њих траже да копирају, налепе или покрену команде. Такође, важно је да редовно ажурирају своје уређаје и заштитни софтвер, као и да одмах напусте сваки веб-сајт који од њих тражи извођење неуобичајених корака ван самог веб-прегледача“, додао је Смадја.
Многе мале фирме ослањају се на WордПресс за своју јавну веб-презентацију, а у неким случајевима и за интерне потребе. Истрага случаја СтопАндПротецт указала је на конкретан сајт покренут на WордПресс-у који је користио верзију стару пет година, са око 40 отворених безбедносних пропуста.
Ако постоји забринутост у вези са безбедношћу WордПресса, најбрже решење је проверити да ли сајт користи најновију верзију система и да ли су сви додаци ажурирани и исправни.
Редовно одржавање и ажурирање WордПресс-а спречава преузимање контроле над сајтом, а ту стратегију је најбоље комбиновати са веб-хостингом који активно надгледа упаде и сумњиве активности.
b92.rs