Se estima que m\u00e1s de un mill\u00f3n de sitios web de WordPress han sido infectados por una campa\u00f1a en curso para implementar malware llamado Inyector Balada<\/strong> desde 2017<\/a>.<\/p>\n La campa\u00f1a masiva, seg\u00fan Sucuri de GoDaddy, “aprovecha todas las vulnerabilidades de complementos y temas conocidas y descubiertas recientemente” para violar los sitios de WordPress. Se sabe que los ataques se desarrollan en oleadas una vez cada pocas semanas.<\/p>\n “Esta campa\u00f1a se identifica f\u00e1cilmente por su preferencia por Cadena.fromCharCode<\/a> ofuscaci\u00f3n, el uso de nombres de dominio reci\u00e9n registrados que alojan scripts maliciosos en subdominios aleatorios y redireccionamientos a varios sitios fraudulentos”, dijo el investigador de seguridad Denis Sinegubko dicho<\/a>.<\/p>\n Los sitios web incluyen soporte t\u00e9cnico falso<\/a>premios de loter\u00eda fraudulentos y p\u00e1ginas de CAPTCHA no autorizadas que instan a los usuarios a activar las notificaciones ‘Permita verificar que no es un robot’, lo que permite a los actores enviar anuncios de spam.<\/p>\n El informe se basa en hallazgos recientes de Doctor Web, que detalla una familia de malware de Linux que explota fallas en m\u00e1s de dos docenas de complementos y temas para comprometer los sitios vulnerables de WordPress.<\/p>\n En los a\u00f1os intermedios, Balada Injector se ha basado en m\u00e1s de 100 dominios y una pl\u00e9tora de m\u00e9todos para aprovechar fallas de seguridad conocidas (por ejemplo, inyecci\u00f3n de HTML y Sitio URL<\/a>), y los atacantes intentan principalmente obtener las credenciales de la base de datos en el archivo wp-config.php.<\/p>\n Adem\u00e1s, los ataques est\u00e1n dise\u00f1ados para leer o descargar archivos de sitios arbitrarios, incluidas copias de seguridad, volcados de bases de datos, archivos de registro y errores, as\u00ed como para buscar herramientas como adminer y phpmyadmin que los administradores del sitio podr\u00edan haber olvidado al completar las tareas de mantenimiento.<\/p>\n En \u00faltima instancia, el malware permite la generaci\u00f3n de usuarios administradores de WordPress falsos, recopila datos almacenados en los hosts subyacentes y deja puertas traseras para un acceso persistente.<\/p>\n Balada Injector realiza adem\u00e1s b\u00fasquedas amplias en directorios de alto nivel asociados con el sistema de archivos del sitio web comprometido para ubicar directorios grabables que pertenecen a otros sitios.<\/p>\n “Por lo general, estos sitios pertenecen al webmaster del sitio comprometido y todos comparten la misma cuenta de servidor y los mismos permisos de archivo”, dijo Sinegubko. “De esta manera, comprometer solo un sitio puede potencialmente otorgar acceso a varios otros sitios ‘gratis'”.<\/p>\n En caso de que estas v\u00edas de ataque no est\u00e9n disponibles, la contrase\u00f1a de administrador se fuerza brutamente utilizando un conjunto de 74 credenciales predefinidas. Por lo tanto, se recomienda a los usuarios de WordPress que mantengan actualizado el software de su sitio web, eliminen los complementos y temas no utilizados y utilicen contrase\u00f1as de administrador de WordPress seguras.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n Los hallazgos se producen semanas despu\u00e9s de que la Unidad 42 de Palo Alto Networks descubriera un malicioso similar Campa\u00f1a de inyecci\u00f3n de JavaScript<\/a> que redirige a los visitantes del sitio a p\u00e1ginas de adware y estafa. M\u00e1s de 51.000 sitios web se han visto afectados desde 2022.<\/p>\n La actividad, que tambi\u00e9n emplea String.fromCharCode como t\u00e9cnica de ofuscaci\u00f3n, lleva a las v\u00edctimas a p\u00e1ginas con trampas explosivas que las enga\u00f1an para que habiliten las notificaciones autom\u00e1ticas haci\u00e9ndose pasar por una verificaci\u00f3n de CAPTCHA falsa para mostrar contenido enga\u00f1oso.<\/p>\n “El c\u00f3digo JS malicioso inyectado se incluy\u00f3 en la p\u00e1gina de inicio de m\u00e1s de la mitad de los sitios web detectados”, investigadores de la Unidad 42 dicho<\/a>. “Una t\u00e1ctica com\u00fan utilizada por los operadores de la campa\u00f1a fue inyectar c\u00f3digo JS malicioso en los nombres de archivo JS de uso frecuente (por ejemplo, jQuery) que probablemente se incluyan en las p\u00e1ginas de inicio de los sitios web comprometidos”.<\/p>\n “Esto ayuda potencialmente a los atacantes a atacar a los usuarios leg\u00edtimos del sitio web, ya que es m\u00e1s probable que visiten la p\u00e1gina de inicio del sitio web”.<\/p>\n <\/p>\n![\"WordPress\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1681124539_426_Mas-de-1-millon-de-sitios-de-WordPress-infectados-por.png\" "\\"WordPress\\"")
<\/div>\n