Mobile-Menu

Noch keine Updates verfügbar Forscher entdecken Malware in Wordpress-PlugIns

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH
FAST LTA GmbH
Insider Research

Fünf Wordpress-Plugins sind aktuell von Malware befallen. Dadurch können Angreifer komplette Wordpress-Installationen und Webseiten übernehmen. Derzeit gibt es noch keine Updates.

IT-Sicherheitsforscher bei Wordfence haben Malware in fünf Wordpress-Plugins gefunden.(Bild: Dall-E / KI-generiert)
IT-Sicherheitsforscher bei Wordfence haben Malware in fünf Wordpress-Plugins gefunden.
(Bild: Dall-E / KI-generiert)

Sicherheitsforscher von Wordfence haben in fünf PlugIns für Wordpress Malware gefunden . Dabei handelt es sich um folgende PlugIns:

  • Social Warfare 4.4.6.4 – 4.4.7.1
  • Blaze Widget 2.2.5 – 2.5.2
  • Wrapper Link Element 1.0.2 – 1.0.3
  • Contact Form 7 Multi-Step Addon 1.0.4 – 1.0.5
  • Simply Show Hooks 1.2.1

Das steckt hinter den Sicherheitslücken

Das Wordfence-Team hat das WordPress-Plugin-Team über diese Plugins informiert, jedoch gab es laut Wordfence bisher keine Rückmeldung, die betroffenen Plugins wurden aber aus dem Plugin-Repository entfernt. Generell sollten Nutzer alle diese Plugins entfernen, auch wenn es aktuell ein erstes Update für einzelne Plugins gibt. Ob die Updates die Malware vollständig entfernt haben, wurde von unabhängiger Stelle noch nicht überprüft.

Der injizierte Schadcode zielt darauf ab, ein neues Administratorkonto zu erstellen und die entsprechenden Details an einen serverkontrollierten Angreifer zu senden. Zudem wurde bösartiges JavaScript in den Footer der betroffenen Webseiten eingefügt, das SEO-Spam auf der gesamten Website verteilt. Der Schadcode ist laut den Forschern bei Wordfence weder besonders komplex noch stark verschleiert und enthält Kommentare, die seine Nachverfolgung erleichtern. Die frühesten Injektionen datieren vom 21. Juni 2024, und der Angreifer aktualisierte die Plugins noch vor wenigen Stunden. Wie genau der Angreifer diese Plugins infizieren konnte, ist derzeit noch unklar.

Aktuelle Maßnahmen und Empfehlungen

Das Wordfence Threat Intelligence Team führt derzeit eine umfassende Analyse durch und wird weitere Informationen bereitstellen, sobald diese verfügbar sind. Ein Set von Malware-Signaturen wird entwickelt, um die Erkennung dieser kompromittierten Plugins zu ermöglichen. Nutzer, die eine bösartige Version eines dieser Plugins ausführen, werden durch den Wordfence Vulnerability Scanner benachrichtigt und sollten das Plugin umgehend aktualisieren oder entfernen.

Besitzer betroffener Plugins sollten ihre Installation als kompromittiert betrachten und sofortige Maßnahmen einleiten. Es wird empfohlen, die administrativen Benutzerkonten von WordPress zu überprüfen und nicht autorisierte Konten zu löschen, sowie einen vollständigen Malware-Scan durchzuführen.

(ID:50086406)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte