Varios investigadores han descubierto recientemente una campaña para inyectar código malicioso a sitios web creados con WordPress para redireccionar a las víctimas a páginas poco legítimas.
En algunos casos, los usuarios son dirigidos a páginas web falsas que contienen un comprobador captcha falso que al ser accionado muestra anuncios no deseados.
Hasta ahora, la campaña se ha saldado con más de 6500 webs afectadas. Se ha encontrado que los objetivos se han aprovechado de vulnerabilidades en plugins de WordPress y los temas instalados para comprometer el sitio web e inyectar los archivos maliciosos.
To date, se desconoce si los desarrolladores de WordPress y de los plugins han lanzado actualizaciones para mitigar los efectos de estos ataques.
Fountain: The Hacker News
Image:Pixabay