Come ho neutralizzato un attacco spam su WordPress in due giorni utilizzando 4.700 righe di codice

Gli attacchi di spam su WordPress hanno colpito di nuovo e, questa volta, un semplice plugin non è bastato a contenere l’ondata. Un’enorme quantità di malware ha inondato un database, saturando un server più velocemente di quanto si possa dire “malware”. Tutto ciò è stato possibile grazie a un intervento massiccio che ha coinvolto nientemeno che… 4.700 righe di codice e un duo di intelligenza artificiale che ha neutralizzato la minaccia in soli due giorni.

Le soluzioni commerciali tradizionali si sono dimostrate inadeguate contro questo sofisticato attacco. Gli spammer non si sono limitati a inondare il sito con account utente falsi; hanno sfruttato vulnerabilità invisibili per aggirare la maggior parte delle protezioni convenzionali. La risposta richiede un approccio tecnico e metodico, non una soluzione superficiale.

Come un errore nel campo “nome utente” ha scatenato la crisi

Gli spammer hanno utilizzato il campo “nome utente” per inserire messaggi ingannevoli relativi alle criptovalute. Frasi come “Controlla il saldo” O “prelevare fondi” Sono comparsi ripetutamente, sovraccaricando il sistema con migliaia di registrazioni fraudolente. Tutti questi nomi utente includevano domini falsi per eludere i filtri.

Immaginate il server che riceve migliaia di email di registrazione, ognuna delle quali attiva un account falso. Il plugin di sicurezza acquistato non è riuscito ad arginare l’ondata. La dashboard utente è diventata impossibile da caricare, sopraffatta da più di 39.000 account e una montagna di dati metadati che supera i 700.000 record.

Gli spammer combinano l’intelligenza artificiale e il pensiero strategico per eseguire i loro attacchi.

Non si tratta di un attacco a forza bruta, bensì di un assalto meticolosamente orchestrato. I criminali informatici utilizzano costantemente l’intelligenza artificiale per sondare le vulnerabilità e scoprire nuovi punti di accesso. Ogni vulnerabilità individuata viene rapidamente sfruttata. Nonostante i rigorosi sistemi di filtraggio, ritornano non appena si presenta una nuova opportunità.

L’utilizzo dell’intelligenza artificiale nei loro metodi non è più un segreto. È proprio questa velocità e persistenza a spiegare perché gli strumenti tradizionali non possano rimanere efficaci a lungo. Questa escalation di tecniche richiede una risposta adeguata.

Una collaborazione senza precedenti tra due intelligenze artificiali per diagnosticare e codificare

Un assistente virtuale basato sull’intelligenza artificiale, di nome Claude, ha innanzitutto scansionato rigorosamente il database. L’obiettivo? Identificare con precisione tutte le vulnerabilità, anche il più piccolo frammento di codice che avrebbe potuto consentire agli spammer di infiltrarsi. In appena un’ora, ha individuato otto vulnerabilità, come ad esempio moduli di registrazione che mostravano un CAPTCHA ma non in tutti i punti di accesso.

Il secondo team, Codex, si è occupato dello sviluppo. Il loro ruolo era chiaro: generare correzioni e integrare solide funzionalità antispam nel plugin esistente. Il lavoro era colossale: 4.700 righe di nuovo codice, 138 nuove funzioni e potenti routine di pulizia per eliminare gli account fraudolenti.

La scommessa a tariffa fissa di 20 dollari: un’impresa tecnica

Ciò che potrebbe sorprendere è che tutto questo lavoro sia stato realizzato utilizzando un abbonamento “piccolo” a ChatGPT Plus da 20 dollari al mese. Lo sviluppatore non ha optato per un piano Pro più costoso, preferendo massimizzare ogni credito AI disponibile. Questa gestione precisa deve aver richiesto un acuto senso di ottimizzazione per evitare di essere disconnessi a metà progetto.

Il sorprendente sistema di “reset” di Codex ha persino fornito un gradito prolungamento di circa 45 minuti di tempo di programmazione ogni volta: un vantaggio cruciale in questa perenne corsa contro il tempo per contrastare gli attacchi informatici. Non si tratta di un’impresa da poco; è una gestione intelligente ed efficiente delle risorse digitali!

Strumenti personalizzati per una pulizia e una sicurezza di lunga durata.

Il plugin è stato migliorato con tre funzionalità chiave. In primo luogo, segnali di rilevamento spam più efficaci per impedire che qualsiasi tentativo di frode riesca a eludere i controlli. In secondo luogo, un CAPTCHA ampliato che copre tutti i punti di accesso che potrebbero consentire la creazione di un account compromesso, siano essi visibili o nascosti, inclusi REST API, admin-ajax e XML-RPC.

Infine, è stata implementata un’interfaccia per la pulizia in blocco. Programmata per analizzare ed eliminare gli account fraudolenti in batch, rende la dashboard accessibile e la ripulisce gradualmente. Dopo la pulizia iniziale, sono stati eliminati 15.069 account su 39.314 rilevati, con la rimozione di quasi 275.000 record di metadati.

Un weekend-maratona per salvare un server sull’orlo del collasso.

Non si può ripulire un database pieno di spam in due ore. Ogni test ha richiesto due ore, con la costante necessità di rivedere il codice. Diversi errori dell’IA hanno richiesto rapide correzioni. Ma la cosa più importante – la collaborazione tra uomo e macchina – ha trasformato una crisi imminente in una vittoria tangibile.

Al di là degli aspetti tecnici, questo intenso fine settimana ha dimostrato anche l’importanza del monitoraggio attivo. Nessuna intelligenza artificiale può sostituire l’occhio di un esperto, soprattutto quando il minimo errore può costare caro. Questa collaborazione tecnico-umana ha permesso di ripristinare la stabilità del sito e di rassicurare il fornitore di hosting.

Fonte: www.zdnet.fr