Miles de webs WordPress infectadas: roban tu contraseña y minan criptomoneda

[wolfbcn]

El auge de las criptomonedas ha propiciado que una de las formas de malware más habituales durante las últimas semanas sea el software de minado. Hay diferentes métodos de ataque, pero la intención de los atacantes es inyectar código en páginas web de elevado tráfico. Este código inyectado sirve para minar criptomonedas valiéndose de la potencia de la CPU de los visitantes. Y en el caso que nos ocupa, además del 'minado' se ha introducido también un keylogger.

Una enorme cantidad de páginas web en todo el mundo utiliza el CMS –o gestor de contenidos- WordPress. Sobre esta plataforma está enfocada el ataque que nos ocupa, que ha consistido en la inyección de código malicioso que actúa como sistema de minado de criptomonedas y keylogger. Según los expertos en seguridad informática que han encontrado el problema, más de 2.000 páginas web se han visto afectadas por este malware; el cual usa la CPU de los visitantes, y además registra las pulsaciones que los mismos llevan a cabo sobre su teclado.

LEER MAS: https://www.adslzone.net/2018/01/29/keylogger-wordpress-minado/