Categories: AMEAÇAS ATUAIS

socGholish: Uma onda de injeções WordPress

A onda de injeções de jQuery no WordPress está atingindo níveis alarmantes de atividade. O Sucuri está monitorando muitos sites afetados em seus pares e fronteiras. Em alguns casos, o malware consegue injetar o código dentro das próprias páginas do site para roubar credenciais e informações de cartão de crédito de quem compra; isso pode ser feito através da inserção de formulários maliciosos nas páginas do carrinho de compras e de checkout. Em outros casos, o objetivo é realizar ataques DDoS.

O Sucuri está monitorando uma onda crescente de ataques que injetam código jQuery no WordPress. Estamos vendo muitos sites afetados em nossa rede de parceiros e fronteiras.

Em alguns casos, o malware consegue injetar o código dentro das próprias páginas do site para roubar credenciais e informações de cartão de crédito de quem compra; isso pode ser feito através da inserção de formulários maliciosos nas páginas do carrinho de compras e de checkout. Em outros casos, o objetivo é realizar ataques DDoS.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Cisco corrige zero-day no IOS/IOS XE

CVE-2025-20352 no SNMP do IOS/IOS XE permite DoS e até execução como root; aplique os…

2 semanas ago

Instalador falso do AnyDesk espalha o MetaStealer por meio do golpe ClickFix

Um novo e inteligente golpe do ClickFix está usando um instalador falso do AnyDesk e…

1 mês ago

Atores de ameaças abusam da IA ​​Grok do X para espalhar links maliciosos

Pesquisadores descobriram que agentes de ameaças exploram o Grok, IA integrada ao X (antigo Twitter),…

1 mês ago

WinRAR 0day: Explorações em andamento

As explorações permitem backdooring persistente quando os alvos abrem arquivos armadilhados.

2 meses ago

Escritórios do governo na Carolina do Norte, Geórgia, sofrem ataques cibernéticos

Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…

4 meses ago

Nytheon AI Tool está ganhando tração em forums de Hacking

O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…

4 meses ago