Um grupo de pesquisadores de segurança cibernética descobriu uma comprometimento em um site WordPress que utilizava múltiplos mecanismos de persistência para garantir que o payload final continuasse retornando sem a necessidade de reinfetar o site. O backdoor, denominado SC, utiliza marcadores "SC_" no conteúdo injetado.
Um backdoor em WordPress foi descoberto utilizando múltiplos mecanismos de persistência, incluindo arquivos, banco de dados e memória compartilhada, para garantir sua própria recuperação após a limpeza. O malware foi denominado SC devido aos marcadores "SC_" presentes no conteúdo injetado. Esse backdoor é descrito como uma "malha auto-curativa".
Detalhes Técnicos
O backdoor utiliza arquivos, banco de dados e memória compartilhada para manter sua persistência.
O malware é capaz de se recriar após a limpeza do site.
Os pesquisadores descrevem o malware como uma "malha auto-curativa" devido à sua capacidade de se adaptar e sobreviver.
O uso de múltiplos mecanismos de persistência torna difícil a remoção do backdoor.
Recomendações
Verificar regularmente os arquivos e banco de dados do site em busca de atividades suspeitas.
Utilizar ferramentas de segurança para detectar e remover malware.
Manter o WordPress e seus plugins atualizados para evitar vulnerabilidades.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
