Ataque a sitios WordPress

Expertos en ciberseguridad han informado de un nuevo ataque a gran escala contra sitios que funcionan con la plataforma WordPress. Según los especialistas, los atacantes han pirateado decenas de plugins populares y los utilizan como vía de entrada a miles de sitios de todo el mundo.

WordPress es uno de los sistemas de gestión de sitios web más extendidos. Lo utilizan tanto grandes empresas como propietarios particulares de blogs. Esa popularidad convierte a WordPress en un objetivo constante de los hackers, que buscan vulnerabilidades en sus complementos, los llamados plugins. Estos amplían las funciones de un sitio, pero, si están mal protegidos, se convierten en una vía cómoda para los ataques.

Un nuevo informe de los expertos señala que los atacantes introducen código malicioso directamente en plugins vulnerables. Después, los sitios empiezan a realizar acciones que sus propietarios no han autorizado: redirigen a los usuarios a páginas sospechosas, descargan scripts, modifican el contenido o abren el acceso al panel de administración.

Por ahora no se ha revelado la lista exacta de plugins pirateados: los especialistas están preparando actualizaciones y evaluando el alcance de la filtración. Pero se sabe que el ataque ha afectado a miles de sitios, y muchos propietarios ni siquiera sospechan que su proyecto ya está siendo utilizado por los atacantes.

Los expertos recomiendan a los propietarios actualizar todos los plugins a sus últimas versiones y desactivar temporalmente los que lleven tiempo sin actualizarse o ya no cuenten con el apoyo de sus desarrolladores. También aconsejan revisar los archivos del sitio para detectar scripts sospechosos y, si hace falta, recurrir a especialistas en ciberseguridad.

Según los investigadores, este ataque no es más que otro recordatorio de que las ciberamenazas son cada vez más sofisticadas. Los hackers recurren cada vez más a vulnerabilidades generalizadas para acceder de un solo golpe a miles de recursos. A los propietarios de sitios solo les queda una opción: estar atentos a las actualizaciones, utilizar plugins fiables y someter sus proyectos a auditorías técnicas periódicas.