WordPress 必须使用插件目录中发现隐蔽后门程序
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Sucuri研究人员发现WordPress的'mu-plugins'目录中存在名为'wp-index.php'的隐蔽后门程序。该恶意文件通过ROT13编码隐藏负载，使攻击者能够获取管理员权限、创建新账户、修改管理员密码，并持久控制网站，执行远程命令，成为难以检测的威胁。
🔎
延伸解读
后门程序的隐蔽性
该后门程序利用ROT13和base64编码技术隐藏恶意负载，增加了检测的难度。攻击者通过这种方式可以在不被发现的情况下，持续控制网站并执行远程命令，给网站安全带来严重威胁。
持久控制的风险
后门程序不仅可以创建新管理员账户，还能修改现有管理员的密码，确保攻击者在合法管理员更改密码后仍能重新获取访问权限。这种持久控制手段使得网站一旦被攻陷，恢复难度大大增加。
防范措施的重要性
由于该恶意软件隐藏在mu-plugins目录中，普通用户难以发现，因此网站管理员应定期检查插件目录和数据库选项，及时更新和审查安全设置，以降低被攻击的风险。
❓
Q&A
WordPress的'mu-plugins'目录中发现了什么恶意程序？
在'mu-plugins'目录中发现了名为'wp-index.php'的隐蔽后门程序。
该后门程序是如何隐藏其负载的？
该后门程序通过ROT13编码隐藏负载，并将其存储在WordPress数据库的_hdra_core选项中。
攻击者通过该后门程序可以执行哪些操作？
攻击者可以获取管理员权限、创建新账户、修改管理员密码，并持久控制网站。
该恶意程序如何规避检测？
该恶意程序能够在被删除后重新安装，并允许远程命令执行，几乎不留痕迹。
该后门程序对网站安全的威胁有多大？
该后门程序极其危险，赋予攻击者完全的管理员权限，可能用于更广泛的攻击活动。
如何防止WordPress网站被该后门程序攻击？
建议定期检查'mu-plugins'目录，及时更新WordPress及其插件，并使用安全插件进行监控。
🏷️
