Tausende WordPress-Blogs zu schädlichen Websites umgeleitet

Hacker haben die Zugangsdaten für Tausende WordPress-Datenbanken herausgefunden und die zugehörigen Blogs auf Malware-verseuchte Websites umgeleitet. Von den Angriffen waren hauptsächlich WordPress-Blogs betroffen, die von Network Solutions gehostet wurden. Die Angriffe waren aber wahrscheinlich nicht speziell auf Network Solutions abgestimmt, sondern nutzten mehrere WordPress-Schwachstellen aus.

David Dede, ein Sicherheitsspezialist von Sucuri Security Labs hat den Vorfall analysiert. Ihm zufolge speichern WordPress-Blogs Zugangsdaten für die Datenbank generell im Klartext. Diese Daten ließen sich trotz installierter Sicherheitsupdates daher leicht stehlen.

Der Spezialist beschreibt die Attacke so: WordPress speichert die Zugangsdaten im Klartext in der Datei „wp-config.php“. Diese Konfigurationsdatei sollte eigentlich nur für den Webserver Apache lesbar sein. Einige Anwender hatten den Server allerdings so konfiguriert, dass die Datei von jedermann gelesen werden konnte (Modus 755, statt 750).

Ein Anwender von Network Solutions hatte ein Script geschrieben, um genau die Konfigurationsdateien zu finden, die auf falsch konfigurierten Apache-Servern gespeichert waren. Nachdem er die Dateien hatte, besorgte er sich die Zugangsdaten der zugehörigen Datenbanken. Danach startete er die eigentliche Attacke und manipulierte die Datenbanken der betroffenen Blogs. Als Resultat wurde die Webadresse des Blogs auf Malware-Sites umgeleitet.

Network Solutions hat nach eigenen Angaben inzwischen eine Lösung für das Problem implementiert. Das Unternehmen schreibt: „Als Teil der Lösung mussten wird die Datenbank-Passwörter ändern. Normalerweise hat das keinen Einfluss auf die Funktion des jeweiligen Blogs. Wenn Anwender aber in einigen Fällen eigenen Code mit integrierten Passwörtern benutzen – in anderen Dateien als „wp-config“ – muss dieser entsprechend geändert werden.“ Alle WordPress-Nutzer sollten zudem vorsichtshalber ihr Administrator-Passwort ändern und alle Konten kontrollieren, die Zugriff mit Administrator-Rechten ermöglichen.