Les acteurs malveillants m\u00e8nent des attaques par force brute contre les sites WordPress en exploitant des injections JavaScript malveillantes, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes de Sucuri.<\/p>\n
Les attaques, qui prennent la forme d’attaques distribu\u00e9es par force brute, “ciblent les sites Web WordPress \u00e0 partir des navigateurs de visiteurs totalement innocents et sans m\u00e9fiance”, selon le chercheur en s\u00e9curit\u00e9 Denis Sinegubko. dit<\/a>.<\/p>\n Cette activit\u00e9 fait partie d\u2019une vague d\u2019attaques pr\u00e9c\u00e9demment document\u00e9e dans laquelle des sites WordPress compromis ont \u00e9t\u00e9 utilis\u00e9s pour injecter directement des draineurs de chiffrement tels qu\u2019Angel Drainer ou rediriger les visiteurs du site vers des sites de phishing Web3 contenant des logiciels malveillants draineurs.<\/p>\n La derni\u00e8re it\u00e9ration se distingue par le fait que les injections \u2013 trouv\u00e9es sur plus de 700 sites<\/a> \u00e0 ce jour \u2013 ne chargez pas un draineur, mais utilisez plut\u00f4t une liste de mots de passe courants et divulgu\u00e9s pour forcer brutalement d’autres sites WordPress.<\/p>\n L’attaque se d\u00e9roule en cinq \u00e9tapes, permettant \u00e0 un acteur malveillant de profiter de sites Web d\u00e9j\u00e0 compromis pour lancer des attaques distribu\u00e9es par force brute contre d’autres sites de victimes potentielles\u00a0:<\/p>\n “Pour chaque mot de passe de la liste, le navigateur du visiteur envoie la requ\u00eate API wp.uploadFile XML-RPC pour t\u00e9l\u00e9charger un fichier avec les informations d’identification crypt\u00e9es qui ont \u00e9t\u00e9 utilis\u00e9es pour authentifier cette requ\u00eate sp\u00e9cifique”, a expliqu\u00e9 Sinegubko. “Si l’authentification r\u00e9ussit, un petit fichier texte avec des informations d’identification valides est cr\u00e9\u00e9 dans le r\u00e9pertoire de t\u00e9l\u00e9chargement WordPress.”<\/p>\n On ne sait pas actuellement ce qui a pouss\u00e9 les acteurs de la menace \u00e0 passer des draineurs de crypto-monnaies aux attaques distribu\u00e9es par force brute, m\u00eame si l\u2019on pense que ce changement pourrait avoir \u00e9t\u00e9 motiv\u00e9 par des motivations de profit, car les sites WordPress compromis pourraient \u00eatre mon\u00e9tis\u00e9s de diverses mani\u00e8res.<\/p>\n Cela dit, les draineurs de portefeuilles cryptographiques ont entra\u00een\u00e9 des pertes s\u2019\u00e9levant \u00e0 des centaines de millions d\u2019actifs num\u00e9riques en 2023, selon les donn\u00e9es de Scam Sniffer. Le fournisseur de solutions anti-arnaque Web3 a depuis r\u00e9v\u00e9l\u00e9<\/a> que les draineurs exploitent le processus de normalisation dans le portefeuille EIP-712<\/a> proc\u00e9dure d\u2019encodage pour contourner les alertes de s\u00e9curit\u00e9.<\/p>\n Le d\u00e9veloppement intervient alors que le rapport DFIR r\u00e9v\u00e9l\u00e9<\/a> que les acteurs malveillants exploitent une faille critique dans un plugin WordPress nomm\u00e9 3DPrint Lite (CVE-2021-4436<\/a>score CVSS : 9,8) pour d\u00e9ployer le shell Web Godzilla pour un acc\u00e8s \u00e0 distance persistant.<\/p>\n Cela fait \u00e9galement suite \u00e0 une nouvelle campagne SocGholish (alias FakeUpdates) ciblant les sites Web WordPress dans lesquels le malware JavaScript est distribu\u00e9 via des versions modifi\u00e9es de plugins l\u00e9gitimes install\u00e9s en tirant parti d’informations d’identification d’administrateur compromises.<\/p>\n “Bien qu’il y ait eu une vari\u00e9t\u00e9 de plugins modifi\u00e9s de mani\u00e8re malveillante et plusieurs campagnes de mise \u00e0 jour de faux navigateurs, l’objectif est bien s\u00fbr toujours le m\u00eame\u00a0: inciter les visiteurs de sites Web sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger des chevaux de Troie d’acc\u00e8s \u00e0 distance qui seront ensuite utilis\u00e9s comme point d’entr\u00e9e initial. pour une attaque de ransomware”, le chercheur en s\u00e9curit\u00e9 Ben Martin dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Sites-WordPress-pirates-abusant-des-navigateurs-des-visiteurs-pour-des.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n