🇰🇷 한글 설명
Link Factory WordPress 플러그인은 백도어로 기능하며, '홈페이지 문장 게시자'로 위장하여 배포됩니다. 이 플러그인은 /wp-json/link-factory/v1/ 경로에 운영자 제어용 REST API를 노출하며, 하드코딩된 Ed25519 공개 키를 통해 인증된 요청만 처리합니다.
💡 쉬운 설명
이 플러그인은 겉보기에는 평범한 기능처럼 보이지만, 사실 해커가 몰래 들어올 수 있는 뒷문을 만들어 둡니다. 해커는 특수한 암호 키를 사용하여 웹사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).
📍 영향받는 시스템
Link Factory WordPress plugin (모든 버전)
⚔️ 공격 벡터
인증된 운영자 키를 이용한 REST API(/wp-json/link-factory/v1/) 호출을 통한 원격 제어
🛡️ 대응 방법
해당 플러그인을 즉시 삭제하고 설치된 모든 WordPress 사이트의 보안 점검을 수행하십시오.
🔧 검증 코드
명령어 결과에 'link-factory'가 포함되어 있다면 해당 백도어 플러그인이 설치된 상태입니다.
wp plugin list --all | grep -i 'link-factory'