O plugin de SEO Rank Math PRO para WordPress foi comprometido, resultando em downloads maliciosos que implantaram backdoors ocultos em sites, configurando um ataque de suporte à cadeia de fornecimento. Esse incidente permitiu que atores mal-intencionados explorassem vulnerabilidades em sites WordPress, potencialmente levando a phishing, ransomware ou outras ameaças.
Detalhes Técnicos
O comprometimento ocorreu através de downloads do plugin Rank Math PRO a partir do site oficial do fornecedor.
Os downloads maliciosos continham malware que implantava backdoors ocultos nos sites afetados.
Esse tipo de ataque é classificado como um ataque de suporte à cadeia de fornecimento, explorando a confiança dos usuários no fornecedor do plugin.
A exploração de vulnerabilidades em plugins de software é uma tática comum entre grupos de ransomware, como o grupo qilin, que recentemente foi associado a várias vítimas em diferentes setores.
Ações Recomendadas
Verifique se o plugin Rank Math PRO está atualizado e se há indicações de comprometimento.
Realize uma varredura de segurança nos sites afetados para detectar possíveis backdoors ou malware.
Considere a implementação de medidas de segurança adicionais, como firewalls de aplicativos web e monitoramento de atividades suspeitas.
