Um grupo de cibercriminosos deixou um de seus servidores aberto na internet por três semanas, expondo ferramentas de hacking, registros de atividades e listas de alvos com mais de 1,4 milhão de sites. Embora menos sites foram efetivamente invadidos, os arquivos expostos mostraram como uma operação massiva de hacking de sites funciona por dentro. A operação agora é rastreada como WP-SHELLSTORM.
Detalhes Técnicos
Exposição de Servidor: Um servidor de hackers foi deixado aberto, expondo informações internas.
Ferramentas de Hacking: Foram expostas ferramentas usadas para invadir sites WordPress.
Registros de Atividades: Registros de atividades detalham as ações dos cibercriminosos.
Listas de Alvos: Listas com mais de 1,4 milhão de sites foram expostas.
WP-SHELLSTORM: A operação de hacking em massa foi rastreada com esse nome.
Ações Recomendadas
Verificar a integridade de sites WordPress em busca de sinais de infecção.
Atualizar o WordPress e plugins para as últimas versões.
Implementar medidas de segurança, como firewalls de aplicativos web.
Monitorar atividades suspeitas em servidores e sites.
