Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Dr. Web descobriu o Linux.BackDoor.WordPressExploit.1, uma ferramenta de invasão de sites baseada no CMS WordPress. Ela se aproveita de 30 vulnerabilidades em diversos plugins e temas do WordPress.
Quando os sites utilizam versões desatualizadas desses complementos, que não contêm correções essenciais, códigos JavaScript maliciosos são injetados nas páginas da web visadas. Como resultado, os usuários são redirecionados para outros sites ao clicarem em qualquer parte de uma página atacada.
O trojan foi projetado para atacar versões de 32 bits do Linux, mas também pode ser executado em versões de 64 bits. Sua principal função é invadir sites que utilizam o sistema de gerenciamento de conteúdo (CMS) WordPress e injetar código JavaScript malicioso em suas páginas. Esses ataques têm como alvo plugins e temas desatualizados que contêm vulnerabilidades que os cibercriminosos podem explorar.
Os plugins afetados incluem: WP Live Chat Support Plugin, WordPress – Yuzo Related Posts, Yellow Pencil Visual Theme Customizer Plugin, Easysmtp, WP GDPR Compliance Plugin, tema Newspaper no WordPress – Controle de Acesso (vulnerabilidade CVE-2016-10972), Thim Core, Google Code Inserter, Total Donations Plugin, Post Custom Templates Lite, WP Quick Booking Manager, Faceboor Live Chat da Zotabox, Blog Designer WordPress Plugin, WordPress Ultimate FAQ (vulnerabilidades CVE-2019-17232 e CVE-2019-17233), WP-Matomo Integration (WP-Piwik), WordPress ND Shortcodes For Visual Composer, WP Live Chat, Página “Em breve” e Modo de manutenção, Hybrid, Brizy WordPress Plugin, FV Flowplayer Video Player, WooCommerce, Página “Em breve” do WordPress, tema OneTone do WordPress, Simple Fields WordPress Plugin, plugin Delucks SEO do WordPress, Poll, Survey, Form & Quiz Maker da OpinionStage, Social Metrics Tracker, WPeMatico RSS Feed Fetcher e Rich Reviews.
Em uma publicação da Dr.Web divulgada em 30 de dezembro de 2022, foi afirmado que “Se os sites utilizarem versões desatualizadas desses complementos, sem correções essenciais, as páginas da web visadas são infectadas com códigos JavaScript maliciosos”.
Quando os usuários tentam acessar a página do WordPress comprometida, eles são redirecionados para outros sites. O invasor seleciona o site de destino, que pode ser usado para phishing, distribuição de malware ou outras atividades maliciosas.
Esses redirecionamentos podem ser usados para ajudar a passar despercebido e contornar bloqueios em campanhas de phishing, distribuição de malware e malvertising. No entanto, os operadores dos injetores automáticos podem estar vendendo seus serviços a outros cibercriminosos.
O backdoor desencadeia esses ataques ao explorar vulnerabilidades conhecidas nos plugins e temas desatualizados do WordPress mencionados acima. Os agentes mal-intencionados podem controlá-lo remotamente, com o código JavaScript malicioso proveniente de servidores remotos.
Em sua publicação sobre o assunto, a Dr.Web também afirmou que cada uma dessas variantes contém “funcionalidades não implementadas para invadir as contas de administrador dos sites visados por meio de um ataque de força bruta — aplicando nomes de usuário e senhas conhecidos, utilizando vocabulários específicos”. Além disso, se esse recurso for implementado em versões futuras desse malware backdoor, até mesmo plug-ins com vulnerabilidades corrigidas poderiam ser explorados com sucesso.
Agentes mal-intencionados controlam remotamente o trojan e transmitem o endereço do site a ser infectado por meio de seu servidor de comando e controle (C&C), possibilitando ataques de execução remota de código que comprometem a integridade do site.
O Dr. Web também menciona que o programa inclui recursos ocultos que permitiriam ataques de força bruta contra contas de administradores de sites.
Para se proteger contra essa ameaça, os administradores de sites do WordPress devem atualizar os temas e plugins em execução no site para a versão mais recente disponível e substituir aqueles que não são mais desenvolvidos por alternativas que tenham suporte.
Esse é apenas um tipo de ataque direcionado a sites. Ameaças avançadas, como o “Terrapin Attack”, também estão sendo estudadas ativamente por pesquisadores de segurança.
As fontes utilizadas neste artigo incluem uma matéria publicada no BleepingComputer.
Assista a essa notícia no nosso canal do YouTube: https://www.youtube.com/watch?v=S-KO8QIcdIk
