Versões maliciosas do plugin Admin Menu Editor Pro para WordPress foram distribuídas a mais de 200 clientes após um ator de ameaça comprometer o site do mantenedor e enviar atualizações que criaram uma conta de usuário oculta. Isso resultou no backdoor de aproximadamente 1.500 sites WordPress.
Detalhes Técnicos
O plugin Admin Menu Editor Pro foi comprometido por um ator de ameaça.
O site do mantenedor do plugin foi hackeado para distribuir versões maliciosas.
As versões maliciosas criaram uma conta de usuário oculta em sites WordPress.
Aproximadamente 1.500 sites WordPress foram afetados.
O vetor de ataque inicial envolveu a distribuição de atualizações maliciosas.
Ameaças Relacionadas
Ataques de backdoor permitem acesso não autorizado a sites.
Malware pode ser distribuído por meio de atualizações de software comprometidas.
Próximos Passos
Verificar se o plugin Admin Menu Editor Pro está atualizado.
Auditar sites WordPress em busca de atividades suspeitas.
Implementar medidas de segurança para prevenir backdoors.
