WordPressは、「wp2shell」として知られる深刻なコア脆弱性の連鎖に対してパッチを適用しており、サイト管理者が自身のサイトの更新に注力しているのは当然のことです。しかし、もうひとつ考えておくべき疑問があります。それは、一般の訪問者が侵害されたサイトにアクセスした場合、どうなるのかということです。
ハッキングされたウェブサイトは、詐欺、認証情報の盗難、マルウェア、悪意のあるリダイレクトの媒介となってしまうからです。
wp2shellの脆弱性は、WordPressCore を及ぼし、悪意のあるプラグインや脆弱性のあるプラグインを必要とせず、脆弱性のあるバージョンでは認証なしで悪用できるため、特に懸念されています。専門家によると、この一連の攻撃により、サイトの完全な管理権限の奪取や、Webサーバーの権限を用いたリモートコード実行が可能になるため、攻撃者はサイトが訪問者に提供するコンテンツを変更できてしまうということです。
そして、サイバー犯罪者たちはすでにその悪事を働いている：
「パッチの公開から数時間以内に、悪用活動が始まりました。Wordfenceは同日夕方にエンドポイントへの探査やSQLインジェクションの試みを検知し、その後数日のうちに、公開された概念実証（PoC）コードが報告されました。」
攻撃者がWordPressサイトを乗っ取ると、単にサイトを改ざんするだけで終わることがほとんどありません。その次の段階としてよくあるのは、こっそりとJavaScriptを埋め込んだり、訪問者を悪意のあるページにリダイレクトしたり、攻撃者が制御するインフラからコンテンツを読み込んだりすることです。これにより、攻撃者の目的に応じて、訪問者は偽のログインページや詐欺的なポップアップ、ブラウザベースのマルウェア、あるいはドライブバイダウンロードにさらされる可能性があります。
考えられる害
これは網羅的なリストではありませんが、wp2shellによって侵害されたサイトにアクセスしたユーザーが被りうる影響には、以下のようなものがあります：
- 認証情報の盗難。攻撃者は、Microsoft 365、Google、銀行、ソーシャルメディアのログインページを模倣した偽のログインフォームやiframeベースのオーバーレイを挿入し、ユーザー名やパスワードを盗み出すことがあります。
- マルウェアの配布。このサイトは、ブラウザの脆弱性を悪用したり、悪意のあるダウンロードを行ったり、訪問者をマルウェアをホストするページにリダイレクトしたりするための中継拠点として悪用される可能性があります。
- 詐欺や不正行為。訪問者は、偽のサポートページ、偽のプレゼントキャンペーン、あるいは不正な支払い要求ページにリダイレクトされる可能性があります。
- 追跡とプロファイリング。攻撃者は、注入したスクリプトを利用して、訪問者の識別情報を特定したり、ブラウザの詳細情報を収集したり、セッションをまたいで被害者を追跡したりすることができます。
- 検索結果への影響と評判の低下。検索エンジンやセキュリティツールが当該サイトを警告対象としてマークする可能性があるため、最初の侵害からかなり時間が経過した後でも、訪問者に警告が表示されたり、信頼性が低下したりする恐れがあります。
できること
普段信頼しているウェブサイトであっても、注意を怠らないでください。何かが普段とは違っているように感じたら、それを警告のサインと捉えてください。
予期せぬログイン要求、ダウンロードの要求、ブラウザの警告には特に注意してください。サイト運営者にとっては、迅速にパッチを適用し、セキュリティ侵害を「まれなケース」ではなく「起こり得る事態」として扱うことが求められます。
オペレーティングシステム、ブラウザ、セキュリティソフトウェアを常に最新の状態に保ってください。悪意のあるウェブサイトは、訪問者のデバイスに存在する既知の脆弱性を悪用しようとする場合もあります。
ウェブサイトがデバイスにマルウェアを感染させようとした際に警告を表示してくれる、最新かつリアルタイムのマルウェア対策ソリューションをご利用ください。
プロのヒント： Malwarebytes無料版 Browser Guard 拡張機能を利用しましょう。これはヒューリスティック検出技術を用いて、悪意のあるウェブサイトを特定し、詐欺をブロックし、その他のウェブ上の脅威から保護します。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard 、フィッシングページや悪意のあるサイトを自動的にBrowser Guard 。無料で、ワンクリックでインストールできます。ブラウザに追加する →
