Ameaças detectadas incluem TrojanSpy:Win32/Nivdort.DI e Win32:CrypterX-gen, com TTPs como T1031, T1045 e T1053.

Detalhes Técnicos

  • Comprometimento da cadeia de suprimentos da BdThemes.
  • Modificação de arquivos JSON para criar administradores maliciosos no WordPress.
  • Plugins da BdThemes temporariamente desativados devido ao ataque.
  • Ameaças associadas: TrojanSpy:Win32/Nivdort.DI, Win32:CrypterX-gen.
  • TTPs: T1031, T1045, T1053.

Próximos Passos

  • Verificar atualizações de segurança dos plugins do WordPress.
  • Monitorar downloads de plugins da BdThemes.
  • Analisar logs para atividades suspeitas.