Hackers infiltraram mais de 30 plugins WordPress populares, implantando um backdoor de execução de código remoto que permaneceu ativo por cerca de 8 meses. O malware ativado reescreveu o arquivo wp-config.php e injetou spam de SEO encoberto em larga escala.
Detalhes Técnicos
Backdoor de execução de código remoto: Um tipo de malware que permite aos atacantes executar código arbitrário em um sistema comprometido.
wp-config.php: Arquivo de configuração do WordPress que contém informações de conexão com o banco de dados.
Spam de SEO encoberto: Conteúdo de SEO malicioso que é injetado em sites para melhorar a visibilidade de sites maliciosos.
Plugins WordPress comprometidos: Mais de 30 plugins populares foram hackeados, incluindo plugins para sliders, contadores de tempo, FAQs, etc.
Período de atividade: O backdoor permaneceu ativo por cerca de 8 meses antes de ser ativado o malware.
