پلاگین سئو وردپرس Rank Math به وب‌سایت‌های درپشتی آسیب می‌زند

برخی از بارگیری‌های پلاگین Rank Math PRO WordPress از وب‌سایت رسمی فروشنده، دارای بدافزاری بودند که هفته گذشته درهای پشتی مخفی را در یک حمله زنجیره تأمین ایجاد کردند.

به گفته فروشنده، تعداد محدودی از کاربرانی که نسخه 3.0.123 این افزونه را بین 15 اکتبر ساعت 20:02 UTC و 16 اکتبر ساعت 07:12 UTC دانلود کرده‌اند، نسخه‌های در معرض خطری را دریافت کردند که می‌توانست پس از فعال‌سازی، وب‌سایت‌های آنها را به خطر بیندازد.

Rank Math هشدار داد: «فایل‌های افزونه آسیب‌دیده حاوی بدافزاری بودند که در صورت فعال شدن افزونه می‌توانند وب‌سایت شما را به خطر بیندازند.

ما بلافاصله فایل های آسیب دیده را حذف کردیم و نسخه تمیز Rank Math PRO v3.0.124 را منتشر کردیم.

کاربرانی که نسخه تروجانیزه شده را در طول این پنجره 11 ساعته نصب و فعال کرده اند، باید وب سایت های خود را در معرض خطر قرار دهند و از روش های پاکسازی در توصیه های فروشنده پیروی کنند.

Rank Math PRO یک افزونه بهینه سازی موتور جستجوی وردپرس (SEO) است که به وب سایت ها کمک می کند تا در نتایج جستجو دیده شوند. این نسخه پولی نوع رایگان است که در بیش از 4 میلیون وب سایت فعال است.

توصیه‌ای از فروشنده نشان می‌دهد که فقط نسخه PRO به خطر افتاده است و نسخه رایگان Rank Math SEO از WordPress.org بی‌تأثیر باقی مانده است.

Rank Math می‌گوید که بدافزار دسترسی دائمی ایجاد می‌کند، با «rank1cdn[.]com ارتباط برقرار می‌کند، و زمانی که شخصی از وب‌سایت آلوده بازدید می‌کند، درهای پشتی مخفی را بازسازی می‌کند.

فروشنده هشدار می دهد که کاربرانی که نسخه در معرض خطر Rank Math PRO را نصب می کنند، اعتبار پایگاه داده، کلیدهای API و سایر اسرار قابل دسترسی به وب سرور را افشا می کنند.

هنگام تحقیق در مورد حمله، BleepingComputer یک نمونه بدافزار PHP را در VirusTotal با نام 'cache-preloader-ffff033 (1.php') کشف کرد که به نظر می‌رسد به Rank Math مرتبط است.

اگرچه این فایل در توصیه‌های Rank Math یا Wordfence ذکر نشده است، BleepingComputer دریافت که حاوی همان شاخص‌های سازش (IoCs) موجود در هشدار Rank Math است:

به نظر می رسد بدافزار به عنوان یک اسکریپت استقرار مرحله اول عمل می کند که درب پشتی «wp-includes/class-wp-cache-util.php» را ایجاد می کند که در توصیه Rank Math ذکر شده است.

اسکریپت PHP همچنین شامل توانایی اجرای دستورات، تغییر پایگاه داده وردپرس و سرقت AWS، Cloudflare، Google Cloud، اعتبارنامه Azure، کلیدهای SSH و سایر اطلاعات حساس است.

در حالی که این IoC ها نشان می دهند که به همان عامل تهدید کننده حمله Rank Math متصل است، BleepingComputer نتوانست تایید کند که آیا از طریق پلاگین در معرض خطر توزیع شده است یا خیر.

مدیران وب‌سایت‌هایی که مشکوک به مصالحه هستند باید فایل‌های وب‌سایت و پایگاه داده را از یک نسخه پشتیبان تمیز بازیابی کنند، اسکن‌های امنیتی را اجرا کنند و همه رمزهای عبور، کلیدها و نمک‌ها را بچرخانند.

برای وب‌سایت‌هایی که پشتیبان امنی برای بازیابی ندارند، Rank Math پاکسازی دستی را توصیه می‌کند، با توجه به اینکه غیرفعال کردن یا به‌روزرسانی افزونه پس از مصالحه، تهدید را از بین نمی‌برد.

پاکسازی نیاز به حذف کل پوشه افزونه و ورودی های پایگاه داده مخرب قبل از بررسی درب های پشتی اضافی، حساب های سرپرست غیرمجاز، فایل های تغییر یافته، کارهای برنامه ریزی شده و تغییرات احتمالی خارج از وردپرس دارد.

همچنین توصیه می شود تمام اتصالات خروجی به دامنه rank1cdn[.]com مهاجم را مسدود کنید.

کاربرانی که این افزونه را نصب کرده اند اما هرگز آن را فعال نکرده اند، اکنون باید آن را حذف کنند، نسخه تمیز 3.0.124 را دانلود کنند و سپس سایت های خود را اسکن کنند.

BleepingComputer برای جزئیات در مورد تعداد سایت‌های احتمالی آسیب‌دیده و بردار حمله اولیه با Rank Math تماس گرفت، اما تا زمان انتشار هیچ پاسخی دریافت نکرد.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

حمله زنجیره تامین Brevo اسکریپت های ClickFix را در سایت های مشتریان تزریق کرد

افزونه Malcious Admin Menu Editor Pro 1500 سایت وردپرسی را در پشتی قرار می دهد

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

لجر کاشت تراشه جاسوسی در پشت سرقت های رمزنگاری کیف پول را تأیید می کند

نقص وردپرس Elementor به مهاجمان اجازه می دهد تا حساب های مدیریتی ایجاد کنند