C
月内に
WordPressやJoomlaサイトを標的とする攻撃グループ「WP-SHELLSTORM」の管理サーバーが、設定ミスにより公開状態であったこと
📌 一言でいうと
WordPressやJoomlaサイトを標的とする攻撃グループ「アクセスブローカーグループ">WP-SHELLSTORM」の管理サーバーが、設定ミスにより公開状態であったことが判明しました。サーバー内には140万件のターゲットリスト、ウェブシェルのログ、エクスプロイトなどのデータが保存されていました。攻撃者は脆弱なサイトにウェブシェルを設置し、そのアクセス権を他の犯罪者に販売する「アクセスブローカー」として活動していたと考えられています。
🔍該当判定
- 自社サイトの構築に「WordPress」を利用している
- 自社サイトの構築に「Joomla」を利用している
- WordPressやJoomlaのプラグイン・本体の更新を長期間放置している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CMS（WordPress, Joomla等）およびプラグインを最新バージョンに更新し、不要なプラグインを削除すること。また、不審なファイルの作成や権限変更がないか、ウェブシェルの設置状況を確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WordPress/Joomla 標的の攻撃キャンペーン（WP-SHELLSTORM）について
お疲れさまです。WordPressおよびJoomlaサイトを標的とする攻撃グループ「WP-SHELLSTORM」に関する情報共有です。
■ 概要
攻撃者が利用していた管理サーバーが公開状態となり、140万件のターゲットリストやウェブシェル等のデータが流出しました。本グループは脆弱なCMSサイトにウェブシェルを設置し、アクセス権を販売するアクセスブローカーとして活動しています。
■ 影響範囲
- WordPress および Joomla を利用しているウェブサーバー
■ 対応手順
1. CMS本体およびインストール済みプラグイン、テーマを最新の状態にアップデートしてください。
2. ウェブサーバー上の不審なファイル（ウェブシェル）の有無を確認してください。
3. 不要なプラグインやテーマを削除し、攻撃表面を最小限に抑えてください。
■ 参考情報
- SOCRadar / Ctrl-Alt-Intel による分析レポート
対応優先度: 中
対応期限: 速やかに確認
お疲れさまです。WordPressおよびJoomlaサイトを標的とする攻撃グループ「WP-SHELLSTORM」に関する情報共有です。
■ 概要
攻撃者が利用していた管理サーバーが公開状態となり、140万件のターゲットリストやウェブシェル等のデータが流出しました。本グループは脆弱なCMSサイトにウェブシェルを設置し、アクセス権を販売するアクセスブローカーとして活動しています。
■ 影響範囲
- WordPress および Joomla を利用しているウェブサーバー
■ 対応手順
1. CMS本体およびインストール済みプラグイン、テーマを最新の状態にアップデートしてください。
2. ウェブサーバー上の不審なファイル（ウェブシェル）の有無を確認してください。
3. 不要なプラグインやテーマを削除し、攻撃表面を最小限に抑えてください。
■ 参考情報
- SOCRadar / Ctrl-Alt-Intel による分析レポート
対応優先度: 中
対応期限: 速やかに確認
Subject: [Intel] Threat Campaign Targeting WordPress/Joomla (WP-SHELLSTORM)
Dear Team,
We are sharing information regarding the threat group 'WP-SHELLSTORM' which targets WordPress and Joomla sites.
■ Overview
An unsecured server used by the attackers was discovered, exposing a database of 1.4 million targets and various web shells. The group operates as an initial access broker, compromising vulnerable sites to sell access to other criminals.
■ Scope
- Web servers running WordPress or Joomla
■ Recommended Actions
1. Ensure all CMS cores, plugins, and themes are updated to the latest versions.
2. Scan web directories for unauthorized files or web shells.
3. Remove unused plugins and themes to reduce the attack surface.
■ Reference
- Analysis by SOCRadar and Ctrl-Alt-Intel
Priority: Medium
Deadline: Immediate review
Dear Team,
We are sharing information regarding the threat group 'WP-SHELLSTORM' which targets WordPress and Joomla sites.
■ Overview
An unsecured server used by the attackers was discovered, exposing a database of 1.4 million targets and various web shells. The group operates as an initial access broker, compromising vulnerable sites to sell access to other criminals.
■ Scope
- Web servers running WordPress or Joomla
■ Recommended Actions
1. Ensure all CMS cores, plugins, and themes are updated to the latest versions.
2. Scan web directories for unauthorized files or web shells.
3. Remove unused plugins and themes to reduce the attack surface.
■ Reference
- Analysis by SOCRadar and Ctrl-Alt-Intel
Priority: Medium
Deadline: Immediate review