Los ciberdelincuentes han lanzado una campaña de SEO maliciosa masiva en un esfuerzo por promover sitios de preguntas y respuestas oscuros y de baja calidad, según un nuevo estudio.
Un informe de los investigadores de seguridad cibernética Sucuri indica que una pieza única de malware de WordPress se encuentra en el centro de esta campaña.
Según el informe, la campaña se observó por primera vez en septiembre de 2022, cuando el equipo detectó un aumento en el malware de WordPress que redirigía a los visitantes del sitio web (se abre en una nueva pestaña) a sitios de preguntas falsas: respuestas a través de ois.es. El propósito de los redireccionamientos maliciosos era aumentar la autoridad de estos sitios de preguntas y respuestas a los ojos de los motores de búsqueda y, en total, casi 15 000 sitios web se han visto afectados hasta el momento.
Cientos de archivos infectados
Lo que distingue a esta campaña de todas las demás campañas de SEO maliciosas es que los actores de amenazas realmente no se esfuerzan por ocultar el malware en estos sitios. De hecho, hacen exactamente lo contrario.
Por lo general, las infecciones de malware en los sitios web se limitan a una pequeña cantidad de archivos, por lo que pueden pasar desapercibidos. Con esta campaña, el sitio web promedio tiene más de 100 archivos infectados, lo que lo hace único en este sentido. Por lo general, el malware afectaría a los archivos principales de WordPress, como ./wp-signup.php, ./wp-cron.php, ./wp-links-opml.php, ./wp-settings.php y ./wp -comentarios-post.php.
Sin embargo, también se ha observado que este malware infecta archivos .php maliciosos creados por otras campañas de malware no relacionadas.
"Dado que el malware se entrelaza con las operaciones centrales de WordPress, la redirección puede ejecutarse en los navegadores de cualquiera que visite el sitio", explicaron los investigadores.
Los redireccionamientos a sitios web con spam no son un nuevo enfoque para el ciberdelito, agregaron los investigadores de Sucuri. De hecho, más de la mitad (50 %) del malware que limpió la empresa el año pasado era spam de SEO. Además, el spam representa más de un tercio de todas las detecciones de malware en su herramienta SiteCheck.
"Dicho esto, las redirecciones de spam en particular no son tan comunes con poco más del 13% de todas las infecciones de spam de SEO clasificadas como redireccionamiento malicioso", concluyó la compañía.
Vía: BleepingComputer (se abre en una nueva pestaña)