Pesquisadores da GoDaddy descobriram malware em aproximadamente 1.980 sites WordPress que utilizam comentários de perfis Steam como infraestrutura de comando e controle (C2). O malware oculta instruções C2 em comentários de perfis Steam usando Unicode invisível.
Detalhes Técnicos
Uso de Steam como C2: A campanha maliciosa abusa da plataforma de jogos Steam da Valve, utilizando comentários de perfis para esconder instruções C2.
Técnica de ocultação: Os ataques empregam Unicode invisível para ocultar as instruções nos comentários.
Número de sites afetados: Aproximadamente 1.980 sites WordPress foram infectados com o malware.
Setores afetados: Não especificados, mas potencialmente variados devido à natureza do WordPress.
Recomendações
Verificar sites WordPress em busca de sinais de infecção.
Implementar medidas de segurança para detectar e prevenir abuso de plataformas externas como C2.
Manter o software atualizado e monitorar comentários de perfis Steam para atividades suspeitas.
