Pengantar Insiden
Pada 15 Oktober 2024, tim keamanan Rank Math mengumumkan bahwa salinan Rank Math PRO, versi berbayar dari plugin SEO WordPress, yang diunduh dari situs resmi rankmath.com atau diterima sebagai pembaruan antara pukul 20:02 UTC pada 15 Oktober dan 07:12 UTC pada 16 Oktober, mengandung malware. Semua situs yang menginstal dan mengaktifkan salah satu salinan tersebut harus dianggap telah disusupi. Insiden ini menyoroti risiko serius yang terkait dengan distribusi plugin pihak ketiga, bahkan dari sumber yang tampaknya sah.
Detail Teknis Ancaman
Malware yang ditemukan berfungsi sebagai backdoor self‑restoring, yang artinya ia dapat menulis ulang dirinya sendiri di server target setelah dihapus. Serangan ini memanfaatkan kelemahan dalam proses verifikasi file plugin saat pembaruan. Setelah file plugin diunduh, skrip berbahaya menyisipkan kode PHP tersembunyi yang mengeksekusi perintah shell, memungkinkan penyerang untuk mengeksekusi perintah apa pun di server. Kode ini kemudian mengunduh dan menginstal skrip tambahan yang berfungsi sebagai “payload” untuk mengontrol situs, mencuri data, atau menambahkan situs ke jaringan bot.
Dampak Ancaman
Pengaruhnya sangat luas:
- Data sensitif pengguna, seperti kredensial login, dapat dicuri.
- Server dapat dijadikan titik masuk untuk serangan lebih lanjut, termasuk penyebaran ransomware.
- Reputasi situs dapat rusak karena pencemaran SEO dan potensi pelanggaran privasi.
- Pengguna akhir dapat menurunkan kepercayaan pada situs yang terpengaruh.
Rekomendasi Mitigasi
- Segera hapus semua salinan Rank Math PRO yang terinfeksi dan instal ulang dari sumber yang terverifikasi.
- Periksa file wp-content/plugins/rank-math-pro/ untuk kode mencurigakan (mis. fungsi eval(), base64_decode(), atau string panjang yang tidak biasa).
- Perbarui semua plugin, tema, dan inti WordPress ke versi terbaru.
- Gunakan plugin keamanan (mis. Wordfence, Sucuri) untuk memindai dan memantau aktivitas berbahaya.
- Implementasikan kebijakan keamanan berbasis prinsip least privilege dan gunakan file .htaccess untuk membatasi akses ke direktori plugin.
- Audit log server dan WordPress untuk aktivitas tak biasa.
- Jika situs terhubung ke layanan pihak ketiga, periksa kredensial dan ganti password secara berkala.
Sumber Referensi: Artikel ini disadur secara otomatis dari publikasi asli. Untuk membaca selengkapnya, silakan kunjungi Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor.