Dezenas de plugins para WordPress foram comprometidos por backdoors que distribuem código malicioso para milhares de sites que utilizam essas extensões. A descoberta foi feita após os plugins serem vendidos para um novo proprietário corporativo, que descobriu os backdoors no código-fonte.

Austin Ginder, fundador da Anchor Hosting, alertou sobre o ataque em um post de blog na semana passada, descrevendo um ataque à cadeia de suprimentos contra a fabricante de plugins Essential Plugin. Segundo Ginder, alguém comprou a Essential Plugin no ano passado e o backdoor foi adicionado ao código-fonte dos plugins logo em seguida.

O backdoor permaneceu inativo até o início deste mês, quando foi ativado e começou a distribuir código malicioso para qualquer site com os plugins instalados. A Essential Plugin afirma em seu site ter mais de 400 mil instalações de plugins e mais de 15 mil clientes. A página de instalação de plugins do WordPress indica que os plugins afetados estão em mais de 20 mil instalações ativas do WordPress.

Leia mais:

• 8 dicas práticas e simples para melhorar a sua segurança online
• 9 dicas de segurança para proteger seus dados online e privacidade
• WordPress testa (mais uma) IA para aprimorar criação de sites

Riscos da mudança de propriedade

Os plugins permitem que proprietários de sites baseados no WordPress estendam a funcionalidade do site, mas, ao fazer isso, concedem aos plugins acesso às suas instalações, o que pode expor esses sites a extensões maliciosas e possível comprometimento.

Ginder alertou que usuários do WordPress não são notificados sobre mudanças de propriedade de plugins, expondo os usuários a potenciais ataques de takeover (tomada de controle) pelos novos proprietários.

De acordo com Ginder, esta é a segunda descoberta de sequestro de plugin WordPress em duas semanas. Pesquisadores de segurança há muito alertam sobre os riscos de atores maliciosos comprarem software e alterarem seu código para comprometer um grande número de computadores ao redor do mundo.

Plugins removidos do diretório do WordPress

Os plugins foram removidos do diretório do WordPress e agora listam seu fechamento como “permanente“. Ginder alertou que proprietários do WordPress devem verificar se ainda têm um dos plugins maliciosos instalados e removê-lo. Ginder incluiu uma lista dos plugins afetados em seu post de blog.

Representantes da Essential Plugin não se manifestaram.

O post Dezenas de plugins do WordPress são comprometidos com códigos maliciosos apareceu primeiro em Olhar Digital.

Dezenas de plugins para WordPress foram comprometidos por backdoors que distribuem código malicioso para milhares de sites que utilizam essas extensões. A descoberta foi feita após os plugins serem vendidos para um novo proprietário corporativo, que descobriu os backdoors no código-fonte.

Austin Ginder, fundador da Anchor Hosting, alertou sobre o ataque em um post de blog na semana passada, descrevendo um ataque à cadeia de suprimentos contra a fabricante de plugins Essential Plugin. Segundo Ginder, alguém comprou a Essential Plugin no ano passado e o backdoor foi adicionado ao código-fonte dos plugins logo em seguida.

O backdoor permaneceu inativo até o início deste mês, quando foi ativado e começou a distribuir código malicioso para qualquer site com os plugins instalados. A Essential Plugin afirma em seu site ter mais de 400 mil instalações de plugins e mais de 15 mil clientes. A página de instalação de plugins do WordPress indica que os plugins afetados estão em mais de 20 mil instalações ativas do WordPress.

Leia mais:

• 8 dicas práticas e simples para melhorar a sua segurança online
• 9 dicas de segurança para proteger seus dados online e privacidade
• WordPress testa (mais uma) IA para aprimorar criação de sites

Riscos da mudança de propriedade

Os plugins permitem que proprietários de sites baseados no WordPress estendam a funcionalidade do site, mas, ao fazer isso, concedem aos plugins acesso às suas instalações, o que pode expor esses sites a extensões maliciosas e possível comprometimento.

Ginder alertou que usuários do WordPress não são notificados sobre mudanças de propriedade de plugins, expondo os usuários a potenciais ataques de takeover (tomada de controle) pelos novos proprietários.

De acordo com Ginder, esta é a segunda descoberta de sequestro de plugin WordPress em duas semanas. Pesquisadores de segurança há muito alertam sobre os riscos de atores maliciosos comprarem software e alterarem seu código para comprometer um grande número de computadores ao redor do mundo.

Plugins removidos do diretório do WordPress

Os plugins foram removidos do diretório do WordPress e agora listam seu fechamento como “permanente“. Ginder alertou que proprietários do WordPress devem verificar se ainda têm um dos plugins maliciosos instalados e removê-lo. Ginder incluiu uma lista dos plugins afetados em seu post de blog.

Representantes da Essential Plugin não se manifestaram.

O post Dezenas de plugins do WordPress são comprometidos com códigos maliciosos apareceu primeiro em Olhar Digital.

Pesquisadores de segurança descobriram uma campanha de hacking ativa que explora versões desatualizadas do WordPress e seus plug-ins para alterar milhares de sites.

Segundo o TechCrunch, o objetivo dos hackers é espalhar um malware capaz de roubar senhas e dados pessoais de usuários de Windows e Mac. A campanha afeta sites populares e, ao serem acessados, esses sites redirecionam os visitantes para uma falsa atualização do navegador Google Chrome, levando-os a baixar um malware disfarçado.

Alvos são visitantes dos sites hackeados que usam WordPress

• A empresa de segurança c/side, que identificou mais de dez mil sites baseados em WordPress comprometidos, alerta que o ataque é genérico, visando qualquer visitante em vez de um alvo específico;
• Entre os malwares encontrados, estão o Amos (para Mac) e o SocGholish (para Windows);
• Amos é um “infostealer” que rouba dados confidenciais, como senhas e criptomoedas, e foi identificado como o malware mais prolífico para macOS;
• Os hackers vendem o Amos como serviço, permitindo que outros o implantem.

Leia mais:

• WordPress: o que é e quais as vantagens do publicador?
• Como verificar se o seu computador foi infectado por malwares
• WordPress: Nova ferramenta de IA escreve postagens para blogs

Embora a campanha não seja altamente sofisticada, ela destaca a importância de evitar fontes não confiáveis para atualizações e de garantir que os navegadores e dispositivos estejam atualizados e protegidos.

Especialistas alertam que malwares de roubo de informações estão por trás de alguns dos maiores ataques cibernéticos e vazamentos de dados da história, com hackers utilizando credenciais roubadas para acessar contas corporativas e dados sensíveis.

O post Usa WordPress? Fique esperto! Cibercriminosos estão agindo contra plataforma; entenda apareceu primeiro em Olhar Digital.