Pengunjung Website Berbasis WordPress “Dipaksa” Melakukan Bruteforce Terhadap Website Lain
March 1, 2024Deskripsi
1Hasil laporan dari Sucuri, adanya kelompok peretas yang memanfaatkan pengunjung website WordPress yang sudah diretas, untuk melakukan serangan bruteforce username dan password terhadap website lainnya. Proses bruteforce dilakukan oleh Web Browser pengunjung, yang akan berhenti jika halaman website Wordpress ditutup.
Informasi Tambahan
2
Target website yang di-bruteforce bersifat dinamis, sesuai update script yang dilakukan peretas. Pada saat advisory ini dibuat, setidaknya ditemukan 1700 website yang terindikasi memiliki malicious code di dalamnya.
Mitigasi
3
- Pastikan kebijakan Strong Password diterapkan pada aplikasi
- Pengelola website WordPress dapat memeriksa indikasi unknown/malicious file pada direktori upload (default wp-content/uploads/…/)
- Pengelola jaringan disarankan mem-blocklist IOC berikut:
- dynamiclinks[.]cfd
- dynamiclink[.]lol
- dynamic-linx[.]com
- hostpdf[.]co
Source:
https://blog.sucuri.net/2024/03/from-web3-drainer-to-distributed-wordpress-brute-force-attack.html
https://www.bleepingcomputer.com/news/security/hacked-wordpress-sites-use-visitors-browsers-to-hack-other-sites/
