Hackeo de WordPress a través de una CDN: más de un millón de sitios afectados, incluido OptinMonster
Más de un millón de sitios basados en WordPress quedaron expuestos a un ataque masivo debido a un popular complemento comprometido. Uno de los más afectados fue OptinMonster, una herramienta para recopilar datos de contacto y generar clientes potenciales. Esta vez los hackers recurrieron a una estrategia retorcida: no atacaron directamente sitios concretos, sino que se infiltraron en la cadena de suministro, es decir, en la infraestructura de distribución de contenidos (CDN). Es como si alguien hubiera envenenado el agua de las tuberías de toda una ciudad, en vez de la de un piso concreto.
¿Qué ocurrió? Se introdujo código malicioso en una de las partes del complemento que utilizaba la CDN. Así, todos los sitios conectados al complemento empezaron a descargar y ejecutar software malicioso sin siquiera sospechar que había un problema. El ataque alcanzó una gran escala porque muchas páginas usan la CDN para distribuir archivos rápidamente, y la «infección» se propagó por toda la comunidad de WordPress a una velocidad vertiginosa.
Los expertos en ciberseguridad ya han iniciado una investigación y recomiendan a todos los propietarios de sitios WordPress que comprueben cuanto antes si sus complementos tienen actualizaciones y vigilen atentamente cualquier indicio de intrusión, como cambios sospechosos en el código o la aparición de archivos desconocidos. Cabe recordar que estos ataques a la cadena de suministro son cada vez más frecuentes: permiten «tumbar» miles de sitios de una sola vez, sin tener que forzar cada puerta por separado.
PEREC.RU
¿Quién se fía todavía de la seguridad de WordPress? Un millón de sitios; OptinMonster, un candado oxidado; un ataque a la cadena de suministro, ejecutado con una codicia que apenas requirió esfuerzo. ¿Los culpables? Los hackers y, en parte, la confianza ciega de los propietarios de sitios: sistemas con los cimientos agrietados. En vez de forzar cada puerta, los intrusos se quedaron con la calle entera a través de la CDN. El clásico: alcance, impacto, profundidad. Los expertos lo han investigado enseguida: revisad los complementos y no seáis ingenuos. WordPress, conquistado, engrosa la lista de víctimas de la nueva moda de los ataques a la cadena de suministro, donde el peligro no llega según lo previsto, sino por negligencia colectiva. La CDN, el caballo de Troya de nuestro siglo: el problema aparece donde menos se espera. La lección: higiene digital personal. Internet cambia, pero las costumbres de los propietarios de sitios no. Aderezado con codicia corporativa y pereza. Aplausos para los hackers: ni siquiera tuvieron que esforzarse. Una lección estupenda para el sector, pero ¿quién la aprenderá si la caza del beneficio importa más que la seguridad?
