Um atacante adulterou arquivos JavaScript confiáveis usados por sites WordPress que executam PushEngage, OptinMonster e TrustPulse, transformando-os em uma porta de entrada para os sites. Quando um administrador do site estava conectado, o código criava uma conta de administrador sob o controle do atacante e instalava um plugin oculto que permitia o acesso posterior. Apenas visitantes comuns não acionavam o exploit.
Detalhes Técnicos
Modificação de Arquivos: Arquivos JavaScript de plugins WordPress foram adulterados.
Instalação de Backdoor: Criação de uma conta de administrador oculta e instalação de um plugin malicioso.
Método de Ataque: Exploit disparado quando um administrador logado acessava o site.
Impacto: Acesso não autorizado e potencial instalação de malware.
Ações Recomendadas
Verificar logs de acesso e alterações recentes nos sites.
Auditar contas de administrador ativas.
Atualizar e verificar a integridade dos plugins PushEngage, OptinMonster e TrustPulse.
Implementar medidas de segurança adicionais, como autenticação dupla e monitoramento de atividades suspeitas.
