Los atacantes se aprovechan de las claves de UpdraftCentral para instalar puertas traseras en sitios web de WordPress

Un grupo de ac­to­res ma­li­cio­sos vul­ne­ró el sitio web de Tea­mUp­draft y ob­tu­vo ac­ce­so no au­to­ri­za­do a su base de datos de clien­tes, lo que com­pro­me­tió in­for­ma­ción como nom­bres, di­rec­cio­nes de co­rreo, datos de fac­tu­ra­ción, con­fi­gu­ra­cio­nes de doble fac­tor de au­ten­ti­ca­ción y con­tra­se­ñas ci­fra­das, aun­que la com­pa­ñía acla­ró que no al­ma­ce­na datos fi­nan­cie­ros. Como parte del in­ci­den­te, los ata­can­tes con­si­guie­ron las lla­ves de co­ne­xión de ser­vi­cios como Up­draft­Cen­tral, Up­draft­Vault y Up­draft­Clo­ne, las cua­les uti­li­za­ron para com­pro­me­ter si­tios de Word­Press me­dian­te la ins­ta­la­ción de com­ple­men­tos con puer­tas tra­se­ra.

Em­pre­sas de se­gu­ri­dad como Patchs­tack y Nethem­ba de­tec­ta­ron que los ata­can­tes en­via­ban co­man­dos fir­ma­dos apro­ve­chan­do las lla­ves de Up­draft­Cen­tral para ins­ta­lar plu­gins ma­li­cio­sos en los si­tios co­nec­ta­dos. Estas puer­tas tra­se­ras ope­ra­ban me­dian­te pa­rá­me­tros es­pe­cí­fi­cos en las URLs para crear nue­vos usua­rios con pri­vi­le­gios ele­va­dos y otor­gar per­mi­sos de ad­mi­nis­tra­dor, de­jan­do cuen­tas con con­tra­se­ñas co­no­ci­das in­clu­so des­pués de re­mo­ver los plu­gins ma­li­cio­sos. Por su parte, Tea­mUp­draft res­pon­dió ce­rran­do la ruta de ac­ce­so no au­to­ri­za­do, ce­rran­do todas las se­sio­nes de las cuen­tas, ac­tua­li­zan­do las cre­den­cia­les afec­ta­das y lan­zan­do nue­vas ver­sio­nes de sus com­ple­men­tos para in­va­li­dar las co­ne­xio­nes pre­vias.

Adi­cio­nal­men­te, el ar­tícu­lo men­cio­na otros in­ci­den­tes re­cien­tes en el eco­sis­te­ma di­gi­tal, in­clu­yen­do un ata­que a la ca­de­na de su­mi­nis­tro de soft­wa­re que afec­tó al plu­gin Rank Math PRO y la fil­tra­ción de de­ta­lles sobre un par de vul­ne­ra­bi­li­da­des crí­ti­cas en PHP que mo­ti­va­ron un aviso de se­gu­ri­dad in­mi­nen­te por parte de sus de­sa­rro­lla­do­res.