Un malware infecta centenars de llocs amb wordpress

Sembla que un grup de hackers ha posat el seu focus en llocs web que fan servir WordPress o Joomla com a base, per distribuir ransomware i phishing. És una cosa que experts en seguretat han comentat en les últimes hores. S'ha descobert malware en un directori ocult en llocs HTTPS. A causa de el mateix, es busca redireccionar als usuaris a altres pàgines malicioses.

Un malware infecta centenars de llocs amb WordPress

A més, sembla que han amagat arxius en el directori /.well-known/. Com han dit els investigadors, aquests hackers busquen llocs que estiguin desactualitzats, en connectors o en la seva versió CMS. De manera que els vagin a poder infectar amb el ransomware Troldesh o Shade.

Malware en WordPress

Sembla que s'aprofiten que l'esmentat directori està ocult per a administradors. De manera que s'insereixen els arxius i després es envia un correu amb l'enllaç a el lloc infectat. Llavors, es descarrega un arxiu on hi ha el ransomware. Si l'usuari executa l'esmentat arxiu, aquest ransomware es va a encarregar de xifrar els arxius de l'ordinador. Es deixa un advertiment a manera fons de pantalla, que està escrita en rus, com s'ha sabut.

En aquesta advertència es diu a l'usuari que l'ha de obrir amb la major rapidesa possible. Per desgràcia, ja hi ha alguns usuaris que han caigut en aquests trucs. Segons diuen des de l'empresa de seguretat, podria haver-hi uns 500 llocs web que facin servir WordPress afectats.

Tot i que no es descarta que siguin més. Ja que WordPress és la plataforma més usada en molts casos. Pel que podríem veure que el nombre de webs afectades finalment és més gran. Esperem tenir més dades aviat.

font Zscaler