[News] Ribuan Situs WordPress Dibajak dan Tularkan Malware

Malam Readers! Semoga dalam keadaan baik – baik saja 🙂

Dari judul tentu kurang kompatibel dengan topik blog saya ini namun perlu saya sampaikan kekhalayak luas agar semua mengetahui update berita terkait serangan para hacker terhadap website yang menggunakan CMS (Conten Managemen System) WordPress. Pasalnya dikutip dari Gedget Star edisi 2-8 Oktober memuat berita yang membuat saya sebagai salah satu pengguna CMS tersebut tercengang. Betapa tidak, para hacker nampaknya serius berusaha menemukan celah kelemahan dari berbagai platform salah satunya adalah CMS WordPress.

WordPress Attacked

Para hacker tersebut sukses membajak ribuan website yang beroperasi menggunakan CMS WordPress dan memanfaatkannya untuk menyebarkan virus ke pengunjung website terkait. Menurut laporan yang dilansir Arstechnica, serangan ini tercatat mulai dilancarkan sekitar awal September lalu namun hingga kini para hacker telah sukses membajak website dan terus meningkat tajam dalam kurun waktu 48 jam.

Jika pada hari selasa lalu jumlah serangan yang dilancarkan umumnya berkisar antara 1.000 website dalam sehari, dan Hari Kamis (24/09/2015) jumlahnya tersebut miningkat tajam hingga 6.000 website perhari. Hal ini merupakan ancaman bahaya bagi semua pihak yang memiliki website dengan engine CMS WordPress.

Penemuan tersebut diungkapkan  oleh Daniel Cid dari perusahaan pengamanan Internet Sucuri. Dalam postingannya di blog, Cid menjelaskan bahwa website yang telah dibajak digunakan untuk mengarahkan pengunjung pada sebuah server yang berfungsi sebagai host dari sebuah kode malware yang tersedia lewat sebuah perangkat khusus untuk keperluan pembajakan bernama Nuclear. Perangkat ini banyak dijumpai di pasar gelap, dimana server nantinya bakal menggunakan berbagai macam serangan pada apapun yang mengaksesnya, tergantung pada jenis OS maupun aplikasi yang dipakai.

Dari berita tersebut, saya sebagai blogger ikut menghimbau kepada semua blogger ataupun pengelola website yang menggunakan CMS WordPress agar lebih memperhatikan kembali faktor keamanan dari websitenya tersebut, terutama pada celah – celah yang secara umum banyak diketahui oleh orang.

Diharapkan memasang beberapa plugin keamanan agar meminimalkan suatu kejadian yang tidak diinginkan. Sekian dari saya, bila ada pertanyaan, saran atau kritik jangan sungkan untuk menyampaikannya melalui beberapa kontak yang sudah saya sediakan disini. Terimakasih.

Referensi : Majalah Gedget Star edisi 2-8 Oktober

Salam Hangat

@the_heran