WordPress ekotizimida besh yil davomida aniqlanmagan jiddiy zaiflik aniqlandi
Raqamli dunyoda xavfsizlik tobora murakkablashib borayotgan bir davrda, hatto eng ishonchli deb hisoblangan vositalar ham jiddiy tahdid manbaiga aylanishi mumkin. Yaqinda aniqlangan holat bunga yorqin misol bo‘ldi: mashhur Quick Page/Post Redirect Plugin orqali amalga oshirilgan keng ko‘lamli ta’minot zanjiri (supply chain) hujumi besh yil davomida deyarli sezilmagan holda faoliyat yuritgan.
Yashirin eshik: oddiy plagin ortidagi murakkab mexanizm
70 mingdan ortiq faol o‘rnatishga ega ushbu plagin dastlab oddiy sahifa yo‘naltirish funksiyasini bajaruvchi vosita sifatida tanilgan edi. Biroq xavfsizlik tadqiqotchisi Austin Ginder tomonidan olib borilgan tahlillar shuni ko‘rsatdiki, plagin tarkibiga 2020-yildayoq yashirin “backdoor” — ya’ni tizimga yashirincha kirish imkonini beruvchi mexanizm joylashtirilgan.
Ushbu zararli mexanizm sayt sahifalariga tashqi serverdan kelgan ixtiyoriy kodni yashirin tarzda joylashtirish imkonini bergan. Eng xavflisi, bu jarayon administratorlar ko‘zidan butunlay yashirilgan: zararli kod faqat oddiy foydalanuvchilar va qidiruv tizimi botlariga ko‘rinadigan qilib sozlangan edi. Natijada sayt egasi hech qanday shubha sezmagan holda, resursi zararli faoliyat uchun ishlatilgan.
Ikki bosqichli hujum: faol va passiv backdoor
Tahlillar shuni ko‘rsatdiki, hujum oddiy emas, balki puxta o‘ylangan ikki bosqichli tizim asosida amalga oshirilgan:
- Faol backdoor – maxsus o‘zgartirilgan yangilanish tekshiruvchi modul orqali ishlagan. U rasmiy WordPress serverlari o‘rniga hujumchiga tegishli server bilan bog‘lanib, zararli yangilanishlarni avtomatik yuklab olgan.
- Passiv backdoor – sayt sahifalariga yashirin kontent qo‘shuvchi zararli yuk (payload) bo‘lib, u masofaviy boshqaruv serveridan buyruqlar olib turgan.
Bu ikki mexanizm birgalikda plagin’ni to‘liq nazorat ostiga olish va undan SEO manipulyatsiyasi (parazit SEO), hatto masofadan kod bajarish (RCE) uchun foydalanish imkonini yaratgan.
Eng xavfli jihat: ichki tahdid
Mazkur voqeaning eng tashvishli tomoni — hujum tashqaridan emas, balki plagin muallifi tomonidan amalga oshirilganidir. “anadnet” nomi bilan tanilgan dasturchi 2020-yilda rasmiy repozitoriyga maxsus zararli yangilanish mexanizmini qo‘shgan. Keyinchalik esa bu kodni olib tashlab, izlarni yashirgan, biroq ilgari o‘rnatilgan versiyalarni o‘z serveriga “bog‘lab” qo‘ygan.
Natijada minglab saytlar hali ham hujumchining infratuzilmasiga ulanib qolgan va har qanday vaqtda yana faollashtirilishi mumkin bo‘lgan xavf ostida yashab kelmoqda.
Nega bu aniqlanmadi?
An’anaviy xavfsizlik skanerlari ko‘pincha versiya raqamlariga va ma’lum signaturalarga tayanadi. Bu holatda esa hujumchilar:
- versiya raqamlarini soxtalashtirgan,
- fayl xeshlarini o‘zgartirgan,
- zararli funksiyalarni yashirin va shartli tarzda ishga tushirgan.
Shu sababli ko‘plab tizimlar bu tahdidni aniqlay olmagan.
Qanday himoyalanish mumkin?
Mutaxassislar quyidagi choralarni tavsiya qilmoqda:
- Fayl yaxlitligini tekshirish
WordPress’ning CLI (buyruq satri) vositasi orqali plagin fayllarini rasmiy repozitoriy bilan solishtirish zarur. - Shubhali plaginlarni olib tashlash
Agar xesh qiymatlar mos kelmasa, plaginni darhol o‘chirib, ishonchli alternativaga o‘tish lozim. - Yangilanish manbalarini nazorat qilish
Faqat rasmiy manbalardan yangilanishlarni qabul qilish kerak. - Trafik va fayl faoliyatini monitoring qilish
Tashqi serverlarga kutilmagan so‘rovlar doimiy nazoratda bo‘lishi zarur. - Minimal ishonch tamoyili (Zero Trust)
Hatto ishonchli ko‘ringan komponentlarga ham to‘liq ishonmaslik kerak.
Mazkur hodisa shuni yana bir bor isbotladiki, kiberxavfsizlikda eng katta tahdid ba’zan tashqaridan emas, balki tizimning o‘z ichidan keladi. Ta’minot zanjiri hujumlari aynan shu jihati bilan eng xavfli tur hisoblanadi — ular ishonchni qurol sifatida ishlatadi.
WordPress kabi keng tarqalgan platformalarda esa bunday zaifliklar global miqyosda ta’sir ko‘rsatishi mumkin. Shuning uchun har bir administrator nafaqat funksionallikka, balki foydalanilayotgan vositalarning kelib chiqishi va ishonchliligiga ham jiddiy e’tibor qaratishi zarur.
