ClickCease Ataques de fuerza bruta contra WordPress: Sitios utilizados como escenario

Únase a nuestro popular boletín

Únase a más de 4.500 profesionales de Linux y el código abierto.

2 veces al mes. Sin spam.

Ataques de fuerza bruta contra WordPress: Sitios utilizados como escenario

por Wajahat Raja

19 de marzo de 2024 - Equipo de expertos TuxCare

En un descubrimiento reciente de Sucuri, ha surgido una tendencia preocupante que implica ataques de fuerza bruta en sitios de WordPress a través de inyecciones maliciosas de JavaScript. Estos ataques de fuerza bruta a WordPress destacan por su enfoque sigiloso. El investigador de seguridad Denis Sinegubko señala que estos ataques se dirigen específicamente a sitios web de WordPress a través de los navegadores de visitantes desprevenidos.

 

Modus operandi de los ataques de fuerza bruta a WordPress

Los sitios WordPress pirateados se están convirtiendo cada vez más en objetivos de los actores maliciosos. Esta serie de ataques de fuerza bruta a WordPress se basa en una estrategia documentada anteriormente en la que se manipulaban sitios de WordPress comprometidos para inyectar drenadores de criptomonedas o redirigir a los visitantes a sitios de phishing Web3 que contenían malware drenador.

Sin embargo, la última versión, que afecta a más de 700 sitios hasta el momento, no emplea un drenador, sino que se basa en una lista de contraseñas comunes y filtradas para ejecutar ataques de fuerza bruta en otros sitios de WordPress. El ataque se desarrolla en cinco etapas, lo que permite a los actores de amenazas explotar sitios web comprometidos para lanzar ataques de fuerza bruta distribuidos en sitios de víctimas potenciales:

 

  1. Obtención de una lista de sitios WordPress objetivo: Los atacantes recopilan una lista de sitios de WordPress para atacar.
  2. Extracción de nombres de usuario reales: Al extraer los nombres de usuario de los autores que publican en esos dominios, los atacantes obtienen información valiosa.
  3. Inyección de código JavaScript malicioso: Los sitios WordPress comprometidos se inyectan con código JavaScript malicioso.
  4. Lanzamiento del ataque de fuerza bruta distribuido: El ataque se inicia cuando los visitantes aterrizan en los sitios hackeados, convirtiéndose sin saberlo en parte del ataque de fuerza bruta distribuido.
  5. Intentos maliciosos de inicio de sesión: La etapa final consiste en obtener acceso no autorizado a los sitios objetivo utilizando la lista de contraseñas.


De los vaciadores de criptomonedas a los exploits de fuerza bruta de WordPress


El motivo de este cambio de los vaciadores de criptomonedas a los
ataques de fuerza bruta sigue sin estar claro, pero las especulaciones apuntan a motivos lucrativos. Los sitios WordPress comprometidos pueden monetizarse de varias formas. Los vaciadores de monederos de criptomonedas, responsables de importantes pérdidas de activos digitales en 2023, pueden haber impulsado a los actores de amenazas a explorar métodos alternativos que llamen menos la atención.


Reconocer la importancia de las contraseñas seguras


Los investigadores de seguridad sugieren que los atacantes pueden haberse dado cuenta de las limitaciones de los crypto drainers a su escala de infección, aproximadamente 1000 sitios comprometidos. Los criptodrenadores llaman excesivamente la atención, lo que provoca un rápido bloqueo del dominio. Este cambio subraya la importancia de
medidas de seguridad de WordPress que incluyen la creación de contraseñas robustas para fortificar contra amenazas potenciales.


Prevención de ataques por fuerza bruta


Para fortalecer su sitio WordPress contra estas
vulnerabilidades de seguridad del sitio webconsidere la posibilidad de aplicar las siguientes medidas:

 

  1. Limitar el acceso al archivo xmlrpc.php y a la interfaz de administración: Restrinja el acceso al archivo xmlrpc.php y a la interfaz de administración de WordPress únicamente a direcciones IP de confianza. Esto ayuda a evitar puntos de entrada no autorizados para los atacantes.
  2. Protección contra malware Perimeter81: Utilice la protección contra malware Perimeter81 para bloquear una serie de entidades maliciosas, incluidos troyanos, ransomware, spyware, rootkits, gusanos y exploits de día cero. Estos pueden causar estragos en su red si no se controlan.


Amenazas y vulnerabilidades emergentes


Este avance se produce tras un informe de DFIR que revela que los actores de amenazas aprovechan un fallo crítico en el plugin de WordPress 3DPrint Lite (CVE-2021-4436, puntuación CVSS: 9,8) para desplegar el shell web Godzilla para el acceso remoto persistente. Además, una campaña de SocGholish, también conocida como FakeUpdates, ataca sitios web de WordPress distribuyendo malware JavaScript a través de versiones modificadas de plugins legítimos. Estos plugins se instalan aprovechando credenciales de administrador comprometidas.

El investigador de seguridad Ben Martin subraya que, independientemente de las diversas tácticas utilizadas, el objetivo final sigue siendo el mismo: engañar a los visitantes desprevenidos de un sitio web para que descarguen troyanos de acceso remoto. Estos troyanos sirven como punto de entrada inicial para posibles ataques de ransomware.

 

Mitigación de los riesgos de ciberseguridad para WordPress


La mitigación de los ataques de fuerza bruta
requiere medidas de seguridad proactivas. A medida que cambia el panorama de las amenazas, la necesidad de proteger los sitios web de WordPress se hace más evidente. Aunque el motivo del reciente cambio de los vaciadores de criptomonedas a los ataques de fuerza bruta distribuidos sigue siendo especulativo, refuerza la importancia de adaptar las estrategias de seguridad a las amenazas emergentes.

 

Conclusión


En conclusión, salvaguardar tu sitio de WordPress contra las amenazas cibernéticas en evolución requiere un enfoque multifacético. Fortalecer las contraseñas, limitar el acceso a archivos e interfaces críticos y desplegar una sólida protección antimalware son pasos cruciales para fortificar tus defensas digitales. 

A medida que los actores de las amenazas adaptan sus tácticas, mantenerse informado, aplicar medidas proactivasy adoptando las mejores prácticas de seguridad de WordPress seguirán siendo esenciales para mantener la seguridad y la integridad de su presencia en línea.

Las fuentes de este artículo incluyen artículos en The Hacker News y Bleeping Computer.

 

Resumen
Ataques de fuerza bruta contra WordPress: Sitios utilizados como escenario
Nombre del artículo
Ataques de fuerza bruta contra WordPress: Sitios utilizados como escenario
Descripción
Los sitios de WordPress hackeados sirven como escenario de ataques. Aprenda hoy mismo a reforzar su defensa contra los ataques de fuerza bruta a WordPress.
Autor
Nombre del editor
TuxCare
Logotipo de la editorial

¿Desea automatizar la aplicación de parches de vulnerabilidad sin reiniciar el núcleo, dejar el sistema fuera de servicio o programar ventanas de mantenimiento?

Conviértete en escritor invitado de TuxCare

Correo

Únete a

4,500

Profesionales de Linux y código abierto

Suscríbase a
nuestro boletín