El plugin «Malcious Admin Menu Editor Pro» abre puertas traseras en 1.500 sitios web de WordPress

Un ata­can­te logró vul­ne­rar el sitio web ofi­cial del de­sa­rro­lla­dor Janis Elsts para dis­tri­buir ver­sio­nes ma­li­cio­sas del com­ple­men­to Admin Menu Edi­tor Pro des­ti­na­do a si­tios de Word­Press. Como re­sul­ta­do de esta bre­cha de se­gu­ri­dad, el ser­vi­dor en­tre­gó ac­tua­li­za­cio­nes que con­te­nían un ar­chi­vo ma­li­cio­so capaz de ins­ta­lar un "web shell" y ge­ne­rar una cuen­ta de usua­rio ocul­ta en las pá­gi­nas afec­ta­das.

El crea­dor del com­ple­men­to de­tec­tó la in­tru­sión ini­cial y re­ti­ró el ar­chi­vo com­pro­me­ti­do para pu­bli­car una ver­sión lim­pia, pero el pi­ra­ta in­for­má­ti­co man­tu­vo el ac­ce­so al sitio y logró con­ta­mi­nar tam­bién dicha ac­tua­li­za­ción. De­bi­do a que el ata­can­te pre­sun­ta­men­te ob­tu­vo pri­vi­le­gios de ac­ce­so total a nivel de ser­vi­dor, el res­pon­sa­ble de­ci­dió sus­pen­der tem­po­ral­men­te el por­tal web y re­em­pla­zar­lo por una pá­gi­na es­tá­ti­ca con ins­truc­cio­nes para los usua­rios.

Los re­gis­tros del ser­vi­dor in­di­can que de­ce­nas de clien­tes des­car­ga­ron las ver­sio­nes tro­ya­ni­za­das, afec­tan­do a más de un mi­llar de si­tios web, aun­que la cifra real de víc­ti­mas po­dría ser mayor. Para mi­ti­gar el pro­ble­ma, el de­sa­rro­lla­dor acon­se­ja res­tau­rar los si­tios desde una copia de se­gu­ri­dad lim­pia o, en su de­fec­to, eli­mi­nar ma­nual­men­te los ar­chi­vos, di­rec­to­rios y re­gis­tros de la base de datos aso­cia­dos con la in­tru­sión.