Bạn có sử dụng plugin RevSlider (Slider Revolution)? Plugin này có được thêm vào bảng điều khiển WordPress bởi theme của bạn? Lỗ hổng nghiêm trọng trong plugin này có thể gây tấn công lên trang WordPress!
Khi tin tặc kiểm soát trang WordPress, họ thực hiện mọi hành vi độc hại. Họ đánh cắp dữ liệu khách hàng và thông tin thanh toán hoặc bán ma túy và sản phẩm trái phép trên trang. Họ thậm chí chuyển hướng khách hàng đến trang độc hại của mình.
Bạn sẽ mất người truy cập và doanh thu. Tài khoản Adwords sẽ bị treo. Thêm vào, Google sẽ đưa trang vào danh sách đen và host sẽ treo tài khoản nếu tìm thấy mã độc.
Nhưng bạn không phải lo lắng về RevSlider Exploit vì có cách khắc phục. Bạn có thể chắc chắn trang web an toàn khỏi tin tặc nếu làm theo hướng dẫn này.
Hôm nay, chúng tôi sẽ thảo luận chi tiết lỗ hổng WordPress RevSlider. Chúng tôi sẽ chỉ bạn làm gì để giữ trang an toàn khỏi tin tặc. Bạn cũng sẽ học cách khắc phục trang web bị hack.
Tóm tắt: Nếu bạn có trang WordPress bị hack do plugin Revolution Slider, hãy cài đặt MalCare ngay. Nó sẽ quét trang web tìm hack hoặc mã độc. Khi MalCare xác định hack, bạn có thể dọn dẹp trang trong vòng vài phút.
Slider Revolution Là Gì?
Slider Revolution, đôi khi gọi là RevSlider, là plugin WordPress mang tính cách mạng do ThemePunch tạo. Nó cho phép thêm slider, carousel, hero header, hiệu ứng đặc biệt, và mô-đun nội dung vào trang.
Nó cho phép làm tất cả này không cần kinh nghiệm lập trình. Xây dựng thư viện đơn giản hoặc trang WordPress responsive đẹp mắt trở nên dễ dàng. Do đó, 7 triệu người dùng trên toàn thế giới tin dùng plugin này!
RevSlider Exploit: Điều Gì Đã Xảy Ra?
RevSlider đã thấy 3 lỗ hổng phát triển theo thời gian bao gồm lỗ hổng XSS (cross-site scripting) và khai thác tải shell hàng loạt. Ở đây, chúng tôi tập trung vào lỗ hổng nghiêm trọng nhất trong plugin RevSlider phát hiện năm 2014 – WordPress SoakSoak Compromise.
RevSlider Exploit nghiêm trọng đến đâu? Tin tặc có thể chiếm toàn bộ quyền truy cập trang, khai thác cơ sở dữ liệu, gây thiệt hại không thể khôi phục. Họ dùng trang đánh cắp dữ liệu mật, gian lận khách hàng, bán sản phẩm trái phép, trong danh sách dài hành vi độc hại!
Loại lỗ hổng này (SoakSoak) còn gọi là Local File Inclusion (LFI). Nó cho phép tải xuống và tải lên tệp tùy ý từ xa. Điều này có nghĩa là, kẻ tấn công có thể truy cập, xem và tải xuống/tải lên tệp cục bộ trên máy chủ.
Để chỉ cách kẻ tấn công từ xa tải xuống tệp, chúng tôi minh họa ví dụ.
Nếu trang web example.com cài Slider Revolution (phiên bản plugin 4.2 trở xuống), tin tặc có thể tải xuống tệp config. Họ làm bằng URL sau như lệnh:
https://example.com/wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
Điều này sẽ cho tin tặc thấy tệp wp-config chứa thông tin đăng nhập cơ sở dữ liệu dạng văn bản thuần túy. Tệp này không mã hóa nên ai cũng đọc được như bạn đọc bài này.
Theo cách đó, tin tặc có thể tải xuống bất kỳ tệp nào từ máy chủ trang web từ xa. Họ cũng có thể tải lên tệp php và dùng để khai thác quyền tác giả và chiếm quyền admin.
Để tránh công khai lỗ hổng cho tin tặc nhắm hàng triệu trang, ThemePunch đã vá RevSlider Exploit thầm lặng. Nhưng điều này gây thêm vấn đề.
RevSlider Exploit: Sai Ở Đâu?
Sau khi phát hiện lỗ hổng, ThemePunch phát hành bản vá nhanh chóng nhưng thầm lặng. Không có thông báo công khai dựa trên hướng dẫn họ nhận được.
Nếu bạn mua plugin slider từ họ, nó có auto-updater. Vì vậy với phát hành phiên bản 4.2 có bản vá, plugin sẽ tự động cập nhật không cần can thiệp.
Tuy nhiên, plugin có hơn 7 triệu cài đặt. Nhiều theme WordPress cung cấp nó như một phần gói. Nó cũng có trên marketplace như CodeCanyon. Nếu bạn mua plugin premium này từ marketplace hoặc nó được nhúng trong theme WordPress, bạn sẽ không nhận được cập nhật. Bạn cũng không có thông báo cần cập nhật.
Đây là nơi sai lầm. Lỗ hổng cuối cùng được công khai và đang bị khai thác chủ động. Nhưng nhiều chủ trang không nhận được cảnh báo hoặc thông báo về Revslider Exploit.
Nếu RevSlider Exploit dẫn đến trang web bị hack, đây là cách khắc phục.
Cách Khắc Phục Trang Web Bị Hack Qua Slider Revolution Exploit
Chúng tôi giải thích trước, trong tấn công WordPress RevSlider, tin tặc có thể truy cập máy chủ. Họ xem tệp wp-config.php chứa thông tin đăng nhập DB. Họ cũng có thể tải xuống tệp tùy ý và đánh cắp dữ liệu. Hơn nữa, họ tạo tài khoản admin giả và cài backdoor.
Cố gắng khắc phục trang bị hack tự mình sẽ không hiệu quả. Tin tặc khéo léo ngụy trang mã độc hoặc ẩn chúng. Không chỉ khó phát hiện, nhiễm độc cũng lan rộng. Ngoài việc miễn phí, chúng tôi thấy phương pháp thủ công không có lợi ích khác. Nếu bạn vẫn muốn theo đuổi, xem hướng dẫn cách khắc phục trang WordPress bị hack.
Chúng tôi KHUYẾN NGHỊ dùng plugin bảo mật WordPress để dọn dẹp trang. Hôm nay, chúng tôi chọn Plugin Bảo Mật MalCare để chỉ cách loại bỏ hack. Đây là lý do:
- Nó có thể tìm mọi loại mã độc, dù ẩn hay ngụy trang. MalCare kiểm tra hành vi mã và điều này giúp xác định nó có độc hại hay không.
- MalCare thực hiện quét sâu trang WordPress. Bao gồm tất cả tệp và cơ sở dữ liệu.
- Nếu có mã độc, nó hiển thị báo cáo số tệp bị nhiễm.
- Trong khi plugin khác có thể mất giờ hoặc ngày để dọn trang, MalCare có tùy chọn Auto-Clean trang web. Chỉ mất vài phút.
Cách Sử Dụng Plugin Bảo Mật MalCare
Thiết lập MalCare trên trang WordPress dễ dàng và chỉ vài bước đơn giản:
Lưu ý: Nếu bạn không truy cập được trang WordPress và không cài plugin, liên hệ đội ngũ hoặc dùng dịch vụ dọn dẹp khẩn cấp.
1. Cài đặt MalCare trên trang.
2. Thêm trang vào bảng điều khiển.
3. Khi xong, quét sâu tự động chạy. Nếu đã dùng MalCare, trên bảng điều khiển, truy cập Bảo Mật > Quét Trang.
4. Khi tìm thấy mã độc, bạn sẽ thấy lời nhắc như sau:
5. Bạn chọn 'Auto-clean' để bắt đầu dọn dẹp.
6. Sẽ mất vài phút và bạn nhận thông báo khi xong. Chúng tôi khuyến khích truy cập trang để xem mọi thứ bình thường.
MalCare cũng rất tiện nếu bạn quản lý nhiều trang vì có thể thêm tất cả vào một bảng điều khiển.
Loại tấn công Local File Intrusion (LFI) này xâm phạm thông tin nhạy cảm như thông tin đăng nhập cơ sở dữ liệu. Vì vậy, chúng tôi khuyến nghị thêm vài bước sau khi dọn dẹp trang.
Nếu bạn nghi ngờ plugin dễ bị tấn công có thể gây tấn công, dùng MalCare quét trang web. Click to Tweet
Chăm Sóc Sau Tấn Công RevSlider Exploit
Chúng tôi đề xuất thực hiện các bước để đảm bảo trang responsive Slider Revolution an toàn khỏi tấn công tương lai:
- Cập nhật plugin Slider Revolution lên phiên bản mới nhất.
- Nếu dùng gói theme WordPress có Slider Revolution, liên hệ nhà phát triển theme và đảm bảo họ cập nhật plugin cho bạn.
- Truy cập tệp wp-config và thay đổi mật khẩu cơ sở dữ liệu. Bạn cần làm thủ công qua cPanel hoặc FTP.
- Kiểm tra danh sách plugin và theme WordPress cài trên trang. Xóa cái bạn không nhận ra hoặc không dùng nữa. Cũng quét theme và plugin thường xuyên.
- Kiểm tra tài khoản người dùng trên bảng điều khiển. Xóa cái không nhận ra.
- Thay đổi mật khẩu tất cả tài khoản.
- Triển khai biện pháp cứng hóa WordPress được khuyến nghị.
- Chạy kiểm tra thâm nhập định kỳ. Bạn có thể dùng Kali Linux.
Ngăn Chặn Khai Thác Lỗ Hổng RevSlider
Nếu bạn dùng RevSlider Plugin, để ngăn chặn trang bị khai thác, bạn cần cập nhật plugin ngay lập tức! Đảm bảo trang WordPress chạy phiên bản mới nhất Slider Revolution.
Nếu không thấy tùy chọn cập nhật từ bảng điều khiển WordPress, bạn cần gỡ phiên bản dễ bị tấn công và cài lại phiên bản mới. Thay vào đó, liên hệ nhà phát triển để được hướng dẫn cập nhật plugin.
Nếu dùng gói theme WordPress, kiểm tra xem có Revolution Slider gói trong gói không. Hầu hết gói theme có auto-updater. Liên hệ hỗ trợ theme nếu cần giúp cập nhật.
Chúng tôi tin chắc trang WordPress có bảo vệ khỏi hack tương lai nếu bạn thực hiện các biện pháp trên.
Nếu bạn dùng plugin Slider Revolution trên trang WordPress, xem hướng dẫn này để giữ trang an toàn khỏi lỗ hổng! Click to Tweet
Kết Luận
RevSlider Exploit gây hàng nghìn tấn công lên trang WordPress. Vì nhà phát triển phát hành bản vá thầm lặng, nhiều trang không hay biết trang của họ dễ bị tấn công và đang bị nhắm mục tiêu.
Tình huống như này làm rõ tầm quan trọng của việc tự thực hiện biện pháp bảo mật chủ động. Với plugin bảo mật MalCare cài trên trang, bạn yên tâm trang có bảo vệ khỏi hoạt động độc hại. Tường lửa mạnh và bảo vệ trang đăng nhập bảo vệ trang khỏi brute force, hack lừa đảo, v.v. Nó quét trang thường xuyên và bảo vệ mọi lúc.
Giữ Trang WordPress An Toàn Với MalCare