Mais de 6.000 sites WordPress são alvos de ataques com plugins maliciosos que instalam Infostealers

*Mais de 6.000 sites WordPress foram hackeados para instalar plugins maliciosos que distribuem infostealers disfarçados de atualizações e erros. Os hackers utilizam credenciais roubadas para automatizar o ataque. *

Nos últimos meses, mais de 6.000 sites WordPress foram invadidos para a instalação de plugins maliciosos, que utilizam banners falsos de erros e atualizações para disseminar infostealers, programas que roubam dados confidenciais dos usuários. Esse tipo de malware, que rouba informações, tem crescido de maneira alarmante, colocando em risco empresas e indivíduos em todo o mundo.

Desde 2023, uma campanha conhecida como ClearFake vem utilizando sites comprometidos para exibir atualizações falsas de navegadores, que instalam infostealers nos dispositivos dos visitantes. Em 2024, uma nova campanha, chamada ClickFix, foi detectada, trazendo características semelhantes, mas disfarçando-se de mensagens de erro de software que, ao serem “corrigidas”, executam scripts maliciosos.

A ClickFix tem sido amplamente usada para enganar usuários com falsas mensagens de erro em páginas populares como Google Chrome, Facebook, Google Meet e até mesmo captchas. Os criminosos estão aproveitando-se de sites WordPress vulneráveis para distribuir esses plugins maliciosos.

Aumento de ataques ao WordPress

A GoDaddy reportou recentemente que os hackers por trás das campanhas ClearFake/ClickFix comprometeram mais de 6.000 sites WordPress, instalando plugins maliciosos que simulam alertas de atualização e erros para enganar os usuários. Esses plugins muitas vezes imitam nomes de plugins legítimos, como Wordfence Security e LiteSpeed Cache, ou utilizam nomes genéricos que parecem inofensivos aos administradores dos sites.