El proveedor de servicios de alojamiento web GoDaddy revel\u00f3 el viernes una brecha de seguridad de varios a\u00f1os que permiti\u00f3 a actores de amenazas desconocidos instalar malware y desviar c\u00f3digo fuente relacionado con algunos de sus servicios.<\/p>\n
La empresa atribuy\u00f3 la campa\u00f1a a un “grupo sofisticado y organizado que busca servicios de alojamiento”.<\/p>\n
GoDaddy dijo en diciembre de 2022 que recibi\u00f3 una cantidad no especificada de quejas de clientes sobre sus sitios web que se redirig\u00edan espor\u00e1dicamente a sitios maliciosos, que luego descubri\u00f3 que se deb\u00eda a que un tercero no autorizado obtuvo acceso a los servidores alojados en su entorno cPanel.<\/p>\n
El actor de amenazas “instal\u00f3 malware que provoc\u00f3 la redirecci\u00f3n intermitente de los sitios web de los clientes”, dijo la empresa. dicho<\/a>.<\/p>\n El objetivo final de las intrusiones, dijo GoDaddy, es “infectar sitios web y servidores con malware para campa\u00f1as de phishing, distribuci\u00f3n de malware y otras actividades maliciosas”.<\/p>\n En una presentaci\u00f3n 10-K relacionada con la Comisi\u00f3n de Bolsa y Valores de EE. UU. (SEC), la compa\u00f1\u00eda dijo que el incidente de diciembre de 2022 est\u00e1 relacionado con otros dos eventos de seguridad que encontr\u00f3 en marzo de 2020 y noviembre de 2021.<\/p>\n La brecha de 2020 implic\u00f3 el compromiso de alojar las credenciales de inicio de sesi\u00f3n de unos 28 000 clientes de alojamiento y una peque\u00f1a parte de su personal.<\/p>\n Luego, en 2021, GoDaddy dijo que un actor deshonesto us\u00f3 una contrase\u00f1a comprometida para acceder a un sistema de aprovisionamiento en su base de c\u00f3digo heredada para Managed WordPress (MWP), lo que afect\u00f3 a cerca de 1,2 millones de clientes de MWP activos e inactivos en varias marcas de GoDaddy.<\/p>\n <\/p>\n