เข้าเว็บไซต์ Wordpress ที่ถูกแฮกทางช่องโหว่
ระวัง! เข้าเว็บไซต์ Wordpress ที่ถูกแฮกทางช่องโหว่ wp2shell อาจถูกดักขโมยรหัสผ่านได้
จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาซอฟต์แวร์ต่อต้านมัลแวร์ยอดนิยม Malwarebytes ได้กล่าวถึงการที่ทาง Wordpress ได้ออกมาทำการอัปเดตปิดช่องโหว่ความปลอดภัยระดับแกนกลาง (Core) ของตัวระบบที่มีชื่อว่า wp2shell และที่ร้ายแรงกว่าทุกครั้งก็เนื่องมาจากนี่ไม่ใช่ช่องโหว่ที่อยู่ในปลั๊กอิน (Plug-In) แต่อยู่ภายในตัวระบบของ Wordpress เอง ซึ่งถ้าแฮกเกอร์สามารถแฮกใช้งานช่องโหว่ดังกล่าวได้สำเร็จ ก็จะนำไปสู่การได้รับสิทธิ์ระดับผู้ดูแลแบบเต็มขั้น (Full Administrator) และสามารถใช้วิธีการโจมตีแบบการยิงโค้ดจากระยะไกล (Remote Code Execution) ด้วยเว็บเซิร์ฟเวอร์ (Web Server) ได้
ซึ่งสำหรับเว็บไซต์ที่ยังไม่ถูกอัปเดตเพื่อปิดช่องโหว่ดังกล่าวนั้น จะสามารถเปิดช่องให้แฮกเกอร์กระทำการดังต่อไปนี้กับผู้เข้ามาเยี่ยมเยือนเว็บไซต์ได้อย่างง่ายดาย
ขโมยรหัสผ่าน (Credential Theft) ด้วยวิธีการยิงสคริปท์สร้างหน้าล็อกอินปลอม เลียนแบบบริการยอดนิยมต่าง ๆ เช่น Microsoft 365, เว็บไซต์ธนาคาร, และโซเชียลมีเดีย เพื่อหลอกลวงขโมยรหัสผ่านจากเหยื่อ
ปล่อยมัลแวร์ (Malware Delivery) แฮกเกอร์จะสามารถใช้งานสคริปท์ต่าง ๆ เผื่อเปลี่ยนเว็บไซต์ให้เป็นเครื่องมือในการปล่อยมัลแว ร์ เช่น เปลี่ยนเป้าหมายการเยี่ยมชม (Redirect) เหยื่อไปยังเว็บไซต์ปลอมอีกแห่งที่ใช้งานการปล่อยมัลแวร์ และ วางสคริปท์ใช้ช่องโหว่ของเว็บเบราว์เซอร์สั่งการให้ดาวน์โหลดมัลแวร์ เป็นต้น
การหลอกลวงและฉ้อโกง (Scams and Fraud) ด้วยการใช้สคริปท์ Redirect เหยื่อ ไปยังหน้าเว็บไซต์หลอกลวงต่าง ๆ
การติดตามตัวและสร้างโปรไฟล์ผู้มาเยือน (Tracking and Profiling) ด้วยการยิงสคริปท์เพื่อคัดลอกลายนิ้วมือ (Fingerprint) ของเหยื่อที่เข้ามาเยี่ยมชม, เก็บข้อมูลจากเว็บเบราว์เซอร์ของเหยื่อ,และติดตามพฤติกรรมของเหยื่อบนเว็บไซต์
นอกจากนั้นเครื่องมือค้นหา (Search Engine) และเครื่องมืออื่น ๆ อาจปักธง (Flag) ว่าเว็บไซต์นั้นเป็นอันตราย ส่งผลเสียต่อชื่อเสียงของเว็บไซต์ในระยะยาว
#ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #wordpress #freedomhack
จากประสบการณ์ตรงของผู้ดูแลเว็บไซต์ Wordpress หลายคน การไม่ได้อัปเดตระบบอย่างสม่ำเสมออาจทำให้เว็บไซต์ตกเป็นเป้าหมายของแฮกเกอร์ที่ใช้ช่องโหว่สำคัญ เช่น wp2shell ที่สามารถเจาะระบบได้ในระดับแกนกลางของ Wordpress ไม่ใช่แค่ปลั๊กอินเท่านั้น ซึ่งถือว่าเป็นภัยคุกคามที่ร้ายแรงมาก การโจมตีผ่านช่องโหว่นี้ไม่ได้จำกัดแค่ความเสียหายต่อเว็บไซต์เท่านั้น แต่ยังส่งผลกระทบต่อผู้เข้าเยี่ยมชมเว็บด้วย เช่น การโดนดักจับรหัสผ่านด้วยหน้าเว็บปลอมที่ถูกสร้างขึ้นเหมือนกันกับบริการดัง ๆ อย่าง Microsoft 365 หรือเว็บไซต์ธนาคาร ทำให้เกิดความเสี่ยงด้านข้อมูลส่วนตัวและการรักษาความปลอดภัยอย่างสูง นอกจากนี้ แฮกเกอร์ยังสามารถใช้ช่องโหว่นี้เพื่อปล่อยมัลแวร์หรือเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย ซึ่งถ้าไม่ทันระวังอาจส่งผลให้เว็บไซต์ถูกถูกแบนจากเครื่องมือค้นหาหรือสูญเสียความน่าเชื่อถือในระยะยาวด้วย วิธีป้องกันที่ดีที่สุดคือการเฝ้าระวังและอัปเดต Wordpress รวมถึงปลั๊กอิน และธีมต่าง ๆ ให้เป็นเวอร์ชันล่าสุดเสมอ รวมถึงการตั้งค่าความปลอดภัยขั้นพื้นฐาน เช่น การใช้รหัสผ่านเข้มงวดและเปิดใช้งานระบบยืนยันตัวตนแบบสองชั้น (Two-Factor Authentication) เพื่อช่วยลดความเสี่ยงได้อย่างมีประสิทธิภาพ สำหรับใครที่ยังไม่แน่ใจว่าระบบ Wordpress ของตนปลอดภัยหรือไม่ การตรวจสอบ log การเข้าสู่ระบบและการเปลี่ยนแปลงไฟล์อย่างสม่ำเสมอ รวมถึงใช้ปลั๊กอินความปลอดภัยช่วยสแกนหาไฟล์แปลกปลอมและกิจกรรมน่าสงสัย ก็เป็นแนวทางที่ช่วยให้มั่นใจได้มากขึ้น ในฐานะผู้ใช้งาน Wordpress ควรให้ความสำคัญกับช่องโหว่ที่รายงานโดย Malwarebytes และชุมชนผู้พัฒนาซอฟต์แวร์เสมอ เพื่อให้เว็บไซต์ปลอดภัยและผู้ใช้งานทุกคนไม่ตกเป็นเหยื่อของแฮกเกอร์ที่ใช้ช่องโหว่ wp2shell นี้โจมตีได้อย่างง่ายดาย
