MonsterInsights gehackt: 3 Mio. Websites betroffen

MonsterInsights, das meistgenutzte Google-Analytics-Plugin für WordPress, ist gerade aktiv kompromittiert. Die offizielle Website ist offline, Angreifer haben Zugriff auf Kundendaten erlangt und verschicken Phishing-Mails an registrierte Nutzer. Das Plugin ist auf über zwei Millionen WordPress-Installationen aktiv, der Pro-Bereich soll sogar drei Millionen Installationen erreichen.

Die Angriffsstrategie ist klassisch aber effektiv: Die Angreifer nutzen das Vertrauen der Nutzer in eine bekannte Marke. Wer eine Phishing-Mail erhält, die von MonsterInsights zu kommen scheint, klickt eher als bei einer unbekannten Absenderadresse. Parallel dazu kursieren gefälschte Download-Quellen für das Plugin. Wer MonsterInsights von einer Drittanbieter-Website herunterlädt, riskiert eine manipulierte Plugin-Version auf seiner WordPress-Installation.

MonsterInsights selbst hat auf X bestätigt, dass ein Angriff läuft, und warnt ausdrücklich davor, das Plugin von anderen Quellen als dem offiziellen WordPress-Repository zu installieren. Die eigene Website zeigt nur noch einen Hinweis, dass man an der Schadensbegrenzung arbeitet. Analytics und Tracking sollen laut eigener Aussage nicht betroffen sein, aber das lässt sich aktuell nicht unabhängig verifizieren.

Für Website-Betreiber ist das kein theoretisches Risiko. Wer das Plugin installiert hat und in den letzten Tagen eine E-Mail von MonsterInsights erhalten hat, sollte diese als potenzielle Phishing-Mail behandeln. Keine Links anklicken, keine Zugangsdaten eingeben, keine Downloads starten.