Publicado em 10/04/2013 às 15:35 | 13806 leituras
Versão 4.0 do WordPress Social Media Widget, também conhecido como social-media-widget, tem injetado anúncios de spam em sites, de acordo com pesquisadores do blog Sucuri Security.
Pesquisadores da Sucuri descobriram que a versão 4.0 do WordPress Social Media Widget, também conhecido como social-media-widget, tem injetado anúncios de spam em sites. Recomenda-se que qualquer pessoa usando o widget, com mais de 900.000 usuários, o remova ou desative o mais breve possível. Os pesquisadores acreditam que o código malicioso que acrescenta o spam "Pay Day Loan" em sites que executaram o plugin, tenha sido incluído no final de março, quando os desenvolvedores lançaram a versão 4.0 para o repositório do plugin WordPress.org.
O plugin, que mudou de mantenedores em janeiro, já havia apresentado comportamento estranho há um mês, mas o malware na versão 4.0 era mais óbvio, lendo e executando um script PHP de um site de terceiros; o código de injeção de spam estava até arrumado para torná-lo mais compacto. Uma versão 4.0.1 do plugin apareceu então sem o código de malware, mas os mantenedores do WordPress.org não estavam usufruindo disso - eles disseram que haviam removido o widget do repositório e empurrado uma atualização para usuários do widget para removê-lo de seus sistemas. O conselho para os usuários é de encontrar outro plugin para substituir o social-media-widget, embora também afirmem que irão trabalhar com o mantenedor do plugin para "assegurar que tudo esteja bem e todos os problemas sejam resolvidos". Até lá, o plugin permanecerá offline.
Não está claro como o código foi adicionado ao plugin; a Sucuri observa que as mudanças estão sendo feitas no core do plugin e sugere que "ou o autor, ou as suas credenciais estão comprometidas". Eles também levantam preocupações sobre processos do repositório, embora a equipe tenha resolvido o problema rapidamente; eles se perguntam se este é um novo vetor de ataque em formação e o que pode ser feito para evitar que seja explorado.