Ciberseguridad

Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes.

Los cibercriminales están explorando vulnerabilidades en plug-ins, temas y extensiones en sitios WordPress y Joomla, usándolos para servir a Sharm y otros contenidos maliciosos.

Investigadores de seguridad de la empresa Zscaler detallaron cómo los invasores están usando un directorio oculto en HTTPS para fines maliciosos. Este directorio conocido suele ser utilizado por los propietarios de sitios para demostrar la propiedad del dominio a la entidad emisora ??de certificados que busca código para reconocer que el dominio se ha validado.

Sin embargo, al usar exploraciones para obtener acceso a estas páginas ocultas, los atacantes pueden utilizarlos para ocultar malware y otros contenidos malintencionados de administradores de sitios.

En las últimas semanas, los investigadores identificaron un aumento de amenazas en el directorio oculto, Shade ransomware - también conocido como Troldesh - la amenaza más común implantada de esa manera.

"Los correos electrónicos de spam generalmente contienen un enlace a la página alojada en el sitio comprometido que baja el archivo zip malicioso. El usuario necesita abrir el archivo JavaScript dentro del ZIP, este archivo JavaScript descargará el sitio web y ejecuta Deepen Desai”,  dijo el vicepresidente de búsqueda y operaciones de seguridad de Zscaler.

Más de 500 sitios se han comprometido y miles de intentos se han hecho para eliminar el tráfico, los vínculos de phishing y otros contenidos maliciosos.

Mientras tanto, las páginas de phishing se alojan en directorios ocultos validados por SSL y pop-up en un esfuerzo por engañar a la víctima potencial para entregar sus nombres de usuario y contraseñas.

Los sitios de WordPress comprometidos están utilizando las versiones 4.8.9 a 5.1.1 y tienden a usar temas obsoletos del CMS o software del lado del servidor, lo que los investigadores sugieren ser probablemente el motivo del compromiso.

No se sabe quién está detrás de la campaña cibercriminosa, pero Zscaler está trabajando para informar a los dueños de los sitios sobre los ataques.