Una campa\u00f1a masiva ha infectado m\u00e1s de 4500 sitios web de WordPress como parte de una operaci\u00f3n de larga duraci\u00f3n que se cree que est\u00e1 activa desde al menos 2017.<\/p>\n
Seg\u00fan Sucuri, propiedad de GoDaddy, las infecciones involucran la inyecci\u00f3n de JavaScript ofuscado alojado en un dominio malicioso llamado “track[.]violetlovelines[.]com” que est\u00e1 dise\u00f1ado para redirigir a los visitantes a sitios no deseados.<\/p>\n
Lo \u00faltimo operaci\u00f3n<\/a> se dice que ha estado activo desde el 26 de diciembre de 2022, seg\u00fan datos<\/a> de urlscan.io. Una ola anterior vista en principios de diciembre de 2022<\/a> afect\u00f3 a m\u00e1s de 3.600 sitios, mientras que otra serie de ataques registrados en septiembre 2022<\/a> atrap\u00f3 m\u00e1s de 7.000 sitios.<\/p>\n El c\u00f3digo malicioso se inserta en el archivo index.php de WordPress, y Sucuri se\u00f1ala que ha eliminado dichos cambios de m\u00e1s de 33,000 archivos en los sitios comprometidos en los \u00faltimos 60 d\u00edas.<\/p>\n “En los \u00faltimos meses, esta campa\u00f1a de malware ha pasado gradualmente de las notorias p\u00e1ginas falsas de estafa de notificaciones push de CAPTCHA a ‘redes publicitarias’ de sombrero negro que alternan entre redireccionamientos a sitios web leg\u00edtimos, incompletos y puramente maliciosos”, dijo el investigador de Sucuri, Denis Sinegubko. dicho<\/a>.<\/p>\n Por lo tanto, cuando los usuarios desprevenidos llegan a uno de los sitios de WordPress pirateados, se activa una cadena de redirecci\u00f3n por medio de un sistema de direcci\u00f3n de tr\u00e1fico, que lleva a las v\u00edctimas a p\u00e1ginas que muestran anuncios incompletos sobre productos que, ir\u00f3nicamente, bloquean los anuncios no deseados.<\/p>\n A\u00fan m\u00e1s preocupante, el sitio web de uno de esos bloqueadores de anuncios llamado Crystal Blocker est\u00e1 dise\u00f1ado para mostrar alertas enga\u00f1osas de actualizaci\u00f3n del navegador para enga\u00f1ar a los usuarios para que instalen su extensi\u00f3n seg\u00fan el navegador web utilizado.<\/p>\n La extensi\u00f3n del navegador es utilizada por casi 110.000 usuarios que abarcan Google Chrome<\/a> (60,000+), Borde de Microsoft<\/a> (40,000+), y Mozilla Firefox<\/a> (8,635).<\/p>\n “Y si bien las extensiones tienen una funci\u00f3n de bloqueo de anuncios, no hay garant\u00eda de que sean seguras de usar, y pueden contener funciones no reveladas en la versi\u00f3n actual o en futuras actualizaciones”, explic\u00f3 Sinegubko.<\/p>\n Algunos de los redireccionamientos tambi\u00e9n caen en la categor\u00eda absolutamente nefasta, con los sitios web infectados actuando como un conducto para iniciar descargas ocultas.<\/p>\n Esto tambi\u00e9n incluye recuperar de Discord CDN un malware de robo de informaci\u00f3n conocido como Raccoon Stealer, que es capaz de saquear datos confidenciales como contrase\u00f1as, cookies, datos de autocompletado de navegadores y billeteras criptogr\u00e1ficas.<\/p>\n Los hallazgos se producen cuando los actores de amenazas est\u00e1n configurando sitios web similares para una variedad de software leg\u00edtimo para distribuir ladrones y troyanos a trav\u00e9s de anuncios maliciosos en los resultados de b\u00fasqueda de Google.<\/p>\n Desde entonces, Google ha intervenido para bloquear uno de los dominios rogue<\/a> involucrado en el esquema de redirecci\u00f3n, clasific\u00e1ndolo como un sitio inseguro que instala “software no deseado o malicioso en las computadoras de los visitantes”.<\/p>\n Para mitigar tales amenazas, se recomienda a los propietarios de sitios de WordPress que cambien las contrase\u00f1as y actualicen la instalaci\u00f3n. temas y complementos<\/a> as\u00ed como eliminar aquellos que est\u00e9n sin usar o abandonados por sus desarrolladores.<\/p>\n <\/p>\n![\"Hackeo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1674675507_210_Mas-de-4500-sitios-de-WordPress-pirateados-para-redirigir-a.png\" "\\"Hackeo")
<\/div>\n![\"Hackeo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/01\/1674675507_232_Mas-de-4500-sitios-de-WordPress-pirateados-para-redirigir-a.png\" "\\"Hackeo")
<\/div>\n