Dezenas de plug-ins do WordPress foram retirados do diretório oficial da plataforma depois que pesquisadores detectaram um backdoor usado para injetar código malicioso em qualquer site que dependesse dessas extensões.
A descoberta veio à tona na semana passada, quando Austin Ginder, fundador da provedora de hospedagem Anchor Hosting, publicou um alerta descrevendo um ataque à cadeia de suprimentos envolvendo a desenvolvedora Essential Plugin. Segundo Ginder, a empresa foi adquirida no ano passado e, pouco depois, o backdoor foi incluído no código-fonte dos plug-ins. O componente ficou inativo até o início deste mês, quando começou a distribuir o código malicioso.
Em seu site oficial, a Essential Plugin afirma ter mais de 400 mil instalações e 15 mil clientes. Já a página de instalação do WordPress indica que os plug-ins afetados permaneciam ativos em mais de 20 mil sites no momento da suspensão.
Os plug-ins oferecem funcionalidades adicionais aos sites, mas, para isso, recebem acesso amplo às instalações do WordPress, ampliando o risco de comprometimento. Ginder destacou que os administradores não são notificados quando um plug-in muda de proprietário, o que facilita ataques após aquisições.
Esta é a segunda vez em poucas semanas que um sequestro de plug-in do WordPress vem à tona. Pesquisadores de segurança alertam há anos para a tática de adquirir projetos de software populares e alterar o código com finalidades maliciosas.
Imagem: Internet
Embora as extensões tenham sido removidas permanentemente do repositório do WordPress, Ginder recomenda que os administradores verifiquem se ainda possuem algum dos plug-ins comprometidos e os excluam. A lista completa dos plug-ins afetados está disponível em seu blog. A Essential Plugin não respondeu aos pedidos de comentário.
Com informações de TechCrunch
