WordPressは、wp2shellとして知られる深刻なコア脆弱性チェーンに対するパッチを公開しました。wp2shellと呼ばれるこの脆弱性を受け、サイト運営者の関心は当然ながら自サイトの更新に向けられています。しかし、もう一つ問うべき疑問があります。侵害されたサイトに一般の訪問者がアクセスした場合、いったい何が起きるのでしょうか。
ハッキングされたウェブサイトは、詐欺や認証情報窃取、マルウェア配布、悪意あるリダイレクトの温床と化してしまうからです。
wp2shellの脆弱性が特に懸念されるのは、WordPressコア自体に影響を及ぼし、悪意あるプラグインや脆弱なプラグインを必要とせず、脆弱なバージョンでは認証なしで悪用できる点です。専門家によると、この脆弱性チェーンによってサイトの管理者権限を完全に奪われ、ウェブサーバー権限でのリモートコード実行を許してしまう可能性があるといいます。つまり、攻撃者はサイトが訪問者に表示する内容を自由に書き換えられるということです。
そして、サイバー犯罪者たちはすでに悪事に着手しています。
「攻撃活動はパッチ公開から数時間以内に始まりました。Wordfenceはその日の夜のうちにエンドポイントへの探索やSQLインジェクションの試みを観測しており、その後数日のうちに概念実証(PoC)コードが公開されたことも報告されています」
攻撃者はいったんWordPressサイトを制御下に置くと、サイトの改ざんだけで終わることはほとんどありません。よく見られる次の手口は、JavaScriptをひそかに埋め込み、訪問者を悪意あるページへリダイレクトさせたり、攻撃者が管理するインフラからコンテンツを読み込ませたりすることです。攻撃者の狙いによっては、これにより訪問者が偽のログインページ、詐欺のポップアップ、ブラウザ経由のマルウェア、あるいはドライブバイダウンロードにさらされる恐れがあります。
起こりうる被害
すべてを網羅したリストではありませんが、wp2shellで侵害されたサイトの訪問者が受ける可能性のある影響には、以下のようなものがあります。
- 認証情報の窃取。攻撃者は偽のログインフォームやiframeを利用した重ね合わせ表示を仕込み、Microsoft 365やGoogle、銀行、ソーシャルメディアのサインインページを模倣してユーザー名とパスワードを盗み取ることができます。
- マルウェアの配布。サイトはブラウザの脆弱性を突く攻撃や悪意あるダウンロードの踏み台にされたり、訪問者をマルウェアをホストするページへリダイレクトさせたりする拠点に変えられてしまう可能性があります。
- 詐欺・不正行為。訪問者は偽のサポートページ、偽の景品プレゼント、不正な支払い要求へリダイレクトされることがあります。
- 追跡・プロファイリング。攻撃者は埋め込んだスクリプトを使って訪問者のフィンガープリントを取得し、ブラウザの詳細情報を収集して、セッションをまたいで被害者を追跡できます。
- 検索結果・評判への悪影響。検索エンジンやセキュリティツールがサイトにフラグを立てる場合があり、これにより初回の侵害から長期間にわたって訪問者に警告が表示され、信頼が損なわれるおそれがあります。
今できる対策
普段から信頼しているウェブサイトであっても、注意を怠らないようにしましょう。いつもと様子が違うと感じたら、それは警戒すべきサインだと捉えてください。
特に、予期しないログイン画面の表示、ダウンロードの要求、ブラウザの警告には十分注意してください。サイト運営者にとっては、迅速にパッチを適用し、侵害を「例外的な事態」ではなく「起こりうる事態」として扱うことが求められます。
オペレーティングシステム、ブラウザ、セキュリティソフトを常に最新の状態に保ちましょう。侵害されたウェブサイトは、訪問者のデバイスに存在する既知の脆弱性を悪用しようとする場合もあります。
ウェブサイトがあなたのデバイスへの感染を試みた際に警告してくれる、最新のリアルタイムアンチマルウェアソリューションを利用しましょう。
プロのアドバイス: Malwarebytesの無料拡張機能Browser Guardを活用しましょう。ヒューリスティック検出を用いて悪意あるウェブサイトを識別し、詐欺をブロックするほか、その他のウェブ経由の脅威からも保護します。
脅威が被害をもたらす前に食い止めましょう。
Malwarebytes Browser Guardは、フィッシングページや悪意あるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
