Los cazadores de amenazas han descubierto un complemento fraudulento de WordPress que es capaz de crear usuarios administradores falsos e inyectar c\u00f3digo JavaScript malicioso para robar informaci\u00f3n de tarjetas de cr\u00e9dito.<\/p>\n
La actividad de lectura es parte de una campa\u00f1a de Magecart dirigida a sitios web de comercio electr\u00f3nico, seg\u00fan Sucuri.<\/p>\n
“Como ocurre con muchos otros complementos de WordPress maliciosos o falsos, contiene informaci\u00f3n enga\u00f1osa en la parte superior del archivo para darle una apariencia de legitimidad”, dijo el investigador de seguridad Ben Martin. dicho<\/a>. “En este caso, los comentarios afirman que el c\u00f3digo es ‘Complementos de cach\u00e9 de WordPress'”.<\/p>\n Los complementos maliciosos generalmente llegan a los sitios de WordPress a trav\u00e9s de un usuario administrador comprometido o de la explotaci\u00f3n de fallas de seguridad en otro complemento ya instalado en el sitio.<\/p>\n Despu\u00e9s de la instalaci\u00f3n, el complemento se replica en el complementos mu<\/a> (o complementos imprescindibles) para que se habilite autom\u00e1ticamente y oculte su presencia en el panel de administraci\u00f3n.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n “Dado que la \u00fanica forma de eliminar cualquiera de los complementos mu es eliminando manualmente el archivo, el malware hace todo lo posible para evitarlo”, explic\u00f3 Martin. “El malware logra esto anulando el registro de funciones de devoluci\u00f3n de llamadas para ganchos que normalmente usan complementos como este”.<\/p>\n El fraudulento tambi\u00e9n viene con una opci\u00f3n para crear y ocultar una cuenta de usuario administrador del administrador leg\u00edtimo del sitio web para evitar generar se\u00f1ales de alerta y tener acceso sostenido al objetivo durante per\u00edodos prolongados de tiempo.<\/p>\n El objetivo final de la campa\u00f1a es inyectar malware para robar tarjetas de cr\u00e9dito en las p\u00e1ginas de pago y exfiltrar la informaci\u00f3n a un dominio controlado por el actor.<\/p>\n “Dado que muchas infecciones de WordPress ocurren por parte de usuarios administradores de wp-admin comprometidos, es l\u00f3gico que hayan necesitado trabajar dentro de las limitaciones de los niveles de acceso que tienen, y la instalaci\u00f3n de complementos es sin duda una de las habilidades clave que poseen los administradores de WordPress. “, dijo Mart\u00edn.<\/p>\n La divulgaci\u00f3n llega semanas despu\u00e9s de que la comunidad de seguridad de WordPress prevenido<\/a> de una campa\u00f1a de phishing que advierte a los usuarios sobre una falla de seguridad no relacionada y los enga\u00f1a para que instalen un complemento bajo la apariencia de un parche. El complemento, por su parte, crea un usuario administrador e implementa un shell web para acceso remoto persistente.<\/p>\n Sucuri dijo que los actores de amenazas detr\u00e1s de la campa\u00f1a est\u00e1n aprovechando el “RESERVADO<\/a>“estado asociado con un identificador CVE, que ocurre cuando ha sido reservado para su uso por una Autoridad de Numeraci\u00f3n CVE (CNA) o un investigador de seguridad, pero los detalles a\u00fan no se han completado.<\/p>\n Tambi\u00e9n se presenta como la empresa de seguridad de sitios web. descubierto<\/a> otra campa\u00f1a de Magecart que utiliza el protocolo de comunicaciones WebSocket para insertar el c\u00f3digo de skimmer<\/a> en escaparates en l\u00ednea. Luego, el malware se activa al hacer clic en un bot\u00f3n falso de “Completar pedido” que se superpone al bot\u00f3n de pago leg\u00edtimo.<\/p>\n El informe destacado de Europol sobre el fraude en l\u00ednea publicado esta semana describi\u00f3 el robo digital como una amenaza persistente que resulta en el robo, la reventa y el uso indebido de datos de tarjetas de cr\u00e9dito. “Una evoluci\u00f3n importante en el skimming digital es el paso del uso de malware de front-end a malware de back-end, lo que hace que sea m\u00e1s dif\u00edcil de detectar”, afirma. dicho<\/a>.<\/p>\n La agencia policial de la UE dicho<\/a> Tambi\u00e9n notific\u00f3 a 443 comerciantes en l\u00ednea que los datos de las tarjetas de cr\u00e9dito o de pago de sus clientes se hab\u00edan visto comprometidos mediante ataques de skimming.<\/p>\n Group-IB, que tambi\u00e9n se asoci\u00f3 con Europol en la operaci\u00f3n transfronteriza de lucha contra el cibercrimen cuyo nombre en c\u00f3digo es Digital Skimming Action, dijo que detect\u00f3 e identific\u00f3 23 familias de rastreadores de JS, incluidos ATMZOW, health_check, FirstKiss, FakeGA, AngryBeaver, Inter y R3nin. que se utilizaron contra empresas en 17 pa\u00edses diferentes de Europa y Am\u00e9rica.<\/p>\n “En total, se sabe que, a finales de 2023, 132 familias de rastreadores JS ten\u00edan sitios web comprometidos en todo el mundo”, dijo la empresa con sede en Singapur. agregado<\/a>.<\/p>\n Eso no es todo. Se ha descubierto que anuncios falsos en la B\u00fasqueda de Google y Twitter para plataformas de criptomonedas promocionan un drenador de criptomonedas llamado MS Drainer que se estima que ya ha saqueado 58,98 millones de d\u00f3lares de 63.210 v\u00edctimas desde marzo de 2023 a trav\u00e9s de una red de 10.072 sitios web de phishing.<\/p>\n “Al dirigirse a audiencias espec\u00edficas a trav\u00e9s de t\u00e9rminos de b\u00fasqueda de Google y la siguiente base de X, pueden seleccionar objetivos espec\u00edficos y lanzar campa\u00f1as continuas de phishing a un costo muy bajo”, ScamSniffer dicho<\/a>.<\/p>\n <\/p>\n![\"Complemento](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/El-complemento-fraudulento-de-WordPress-expone-los-sitios-de-comercio.jpg\" "\\"Complemento")
<\/a><\/div>\n<\/a><\/center><\/div>\n