Los actores de amenaza est\u00e1n utilizando el directorio “Mu-Plugins” en los sitios de WordPress para ocultar el c\u00f3digo malicioso con el objetivo de mantener el acceso remoto persistente y redirigir a los visitantes del sitio a sitios falsos.<\/p>\n
MU-Plugins, abreviatura de complementos de uso imprescindible, se refiere a complementos en un directorio especial (“WP-Content\/MU-Plugins”) que WordPress ejecuta autom\u00e1ticamente sin necesidad de habilitarlos expl\u00edcitamente a trav\u00e9s del tablero de administraci\u00f3n. Esto tambi\u00e9n hace del directorio una ubicaci\u00f3n ideal para organizar malware.<\/p>\n
“Este enfoque representa una tendencia preocupante, ya que los Mu-Plugins (complementos de uso obligatorio) no figuran en la interfaz de complemento de WordPress est\u00e1ndar, lo que hace que sean menos notables y m\u00e1s f\u00e1ciles para los usuarios ignorar durante las verificaciones de seguridad de rutina”, el investigador de Sucuri, puja Srivastava dicho<\/a> en un an\u00e1lisis.<\/p>\n En los incidentes analizados por la compa\u00f1\u00eda de seguridad del sitio web, se han descubierto tres tipos diferentes de c\u00f3digo PHP Rogue en el directorio –<\/p>\n La “redirecci\u00f3n.php”, dijo Sucuri, disfrazada de una actualizaci\u00f3n del navegador web para enga\u00f1ar a las v\u00edctimas para instalar malware que puede robar datos o soltar cargas \u00fatiles adicionales.<\/p>\n “El script incluye una funci\u00f3n que identifica si el visitante actual es un bot”, explic\u00f3 Srivastava. “Esto permite que el script excluya los rastreadores de motores de b\u00fasqueda y evite que detecten el comportamiento de redirecci\u00f3n”.<\/p>\n El desarrollo se produce como los actores de amenaza son continuo<\/a> para usar Sitios de WordPress infectados<\/a> como puestos de presentaci\u00f3n de los terrenos para enga\u00f1ar a los visitantes del sitio web en la ejecuci\u00f3n de comandos de PowerShell maliciosos en sus computadoras de Windows bajo la apariencia de una verificaci\u00f3n de Google Recaptcha o Cloudflare Captcha, una t\u00e1ctica prevalente<\/a> Llamado ClickFix, y entregue el malware Lumma Stealer.<\/p>\n Los sitios pirateados de WordPress tambi\u00e9n se est\u00e1n utilizando para implementar JavaScript malicioso que puede Redirigir a los visitantes<\/a> a dominios de terceros no deseados o actuar como skimmer<\/a> para desviar informaci\u00f3n financiera ingresada en las p\u00e1ginas de pago.<\/p>\n Actualmente no se sabe c\u00f3mo se han violado los sitios, pero los sospechosos habituales son complementos o temas vulnerables, credenciales de administraci\u00f3n comprometidas y configuraciones err\u00f3neas del servidor.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-piratas-informaticos-explotan-a-WordPress-Mu-Plugins-para-inyectar-imagenes.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n