Backdoor WordPress i Riplotëson Dhe Si Nuk Lojshte

Penzionet e sigurtës së siber kanë shpërnda një kompromis të rëndësishëm në platformën WordPress, ku aktroret e rrezikut deployuan një backdoor sofistikuar që u quajtur SC. Kjo malware u përcakton si një "mesh i rënjës", një strukturë që ofron një mënyrë e avancuar për ta ndaluar kalimin e aktiviteteve nga shoqëritë e sigurtës. Mechanizmi i rënjes së backdoor-it funksionon duke përdorur një kombinim i tri prejartë: file të injektuar në server, entrë në databazë dhe përdorje e memorimit të shoqëruar (shared memory). Këto tre elemente bijnë një lidhje tjetër, duke ofrirë aktroret mënyrë për ta bërë funksionuesisht edhe pas që administratorët e sysadmin kanë eliminuar file-rat e njohur. Nëse vetëm një nga këto komponentë mbetet aktiv, backdoor-i mund t'i kthejë gjendjen e mëparshme duke injektuar kodin e ri ose duke përdorur mekanizmet e rënjës për ta reparuar. Kjo detaj mënyrë tregon se si aktroret e rrezikut mund të zbatohen nga aftësitë e standard të sigurtës duke vetëm fshirë file. Për t'u siguruar kundër kësaj tjetër, është e rëndësishme kontrolli i integritetit të databazës dhe monitorimi i aktiviteteve në nivel të memorimit të shoqëruar. Administratorët duhet të bëjnë backup të plota dhe të kontrollojnë logët e sistemit për të detektuar anëtarë të njohura si SC_ që shpesh pastojnë detyrat e sigurtës standard.