O WordPress corrigiu uma grave cadeia de vulnerabilidades no núcleo, conhecida como wp2shell, e os proprietários dos sites estão, compreensivelmente, concentrados em atualizar os seus próprios sites. Mas há outra questão que vale a pena colocar: o que acontece aos visitantes comuns quando acedem a um site comprometido?
Porque um site que foi alvo de um ataque informático torna-se um meio de propagação de esquemas fraudulentos, roubo de credenciais, malware e redirecionamentos maliciosos.
As vulnerabilidades wp2shell são especialmente preocupantes porque afetam Core do WordPress, não requerem um plugin malicioso ou vulnerável e podem ser exploradas sem autenticação em versões vulneráveis. Os especialistas afirmam que esta cadeia de exploração pode conduzir ao controlo administrativo total de um site e à execução remota de código com privilégios de servidor web, o que significa que um atacante pode alterar o conteúdo que o site apresenta aos visitantes.
E os cibercriminosos já estão a fazer o seu trabalho sujo:
«As atividades de exploração começaram poucas horas após o lançamento da correção. A Wordfence observou tentativas de sondagem de terminais e de injeção SQL ainda nessa mesma noite, tendo sido divulgado código público de prova de conceito nos dias que se seguiram.»
Assim que os atacantes assumem o controlo de um site WordPress, raramente se limitam a alterá-lo. Um passo seguinte comum consiste em injetar discretamente código JavaScript, redirecionar os visitantes para páginas maliciosas ou carregar conteúdo a partir de infraestruturas controladas pelos atacantes. Isso pode expor os visitantes a páginas de início de sessão falsas, pop-ups fraudulentos, malware baseado no navegador ou downloads automáticos, dependendo dos objetivos do atacante.
Os possíveis danos
Esta não é uma lista exaustiva, mas estas são algumas das formas como os visitantes de um site comprometido pelo wp2shell podem ser afetados:
- Roubo de credenciais. Os atacantes podem inserir formulários de início de sessão falsos ou sobreposições baseadas em iframes que imitam as páginas de início de sessão do Microsoft 365, do Google, de bancos ou de redes sociais, com o objetivo de roubar nomes de utilizador e palavras-passe.
- Distribução de malware. O site pode ser transformado num ponto de passagem para a exploração do navegador, downloads maliciosos ou para redirecionar os visitantes para páginas que alojam malware.
- Golpes e fraudes. Os visitantes podem ser redirecionados para páginas de apoio falsas, sorteios falsos ou pedidos de pagamento fraudulentos.
- Rastreio e criação de perfis. Os atacantes podem utilizar scripts injetados para identificar os visitantes, recolher informações do navegador e rastrear as vítimas ao longo das sessões.
- Prejuízos nas pesquisas e na reputação. Os motores de busca e as ferramentas de segurança podem sinalizar o site, o que pode expor os visitantes a avisos e reduzir a confiança muito tempo depois da violação inicial.
O que pode fazer
Tenha cuidado, mesmo em sites em que normalmente confia. Se algo parecer diferente do que esperaria, considere isso um sinal de alerta.
Tenha especial cuidado com pedidos de início de sessão inesperados, pedidos de transferência e avisos do navegador. Para os proprietários de sites, isso significa aplicar correções rapidamente e considerar a possibilidade de o site ter sido comprometido como uma eventualidade, e não como um caso isolado.
Mantenha o seu sistema operativo, os seus navegadores e o seu software de segurança atualizados. Os sites comprometidos também podem tentar explorar vulnerabilidades conhecidas nos dispositivos dos visitantes.
Utilize uma solução antimalware atualizada e em tempo real, capaz de o alertar caso um site tente infetar o seu dispositivo.
Dica profissional: Utilize MalwarebytesBrowser Guard da Malwarebytes. Esta extensão utiliza deteção heurística para identificar sites maliciosos, bloquear esquemas fraudulentos e proteger contra outras ameaças da Web.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
