
Desmantelada la red de malware SocGholish: 15.000 sitios web infectados
Golpe a la ciberdelincuencia con la Operación Endgame
📅 18 de junio de 2024 · solucionavirus.net
⚠️ Lo más importante:
- La operación internacional desmanteló la infraestructura de SocGholish
- Se eliminaron 106 servidores y dominios, y 14.971 sitios web infectados
- Se encontraron credenciales de acceso expuestas para 1,4 millones de sitios web de WordPress
¿Qué ha pasado exactamente?
La policía neerlandesa y el Servicio de Fiscalía Pública, en colaboración con la Policía Montada Real de Canadá, el FBI, la Oficina de Policía Criminal Federal Alemana, Europol y Eurojust, han llevado a cabo la Operación Endgame. Esta acción ha logrado desmantelar la infraestructura de SocGholish, un marco de malware que ha estado activo desde al menos 2017.
Durante la operación, se han tomado medidas directas contra la infraestructura de SocGholish, eliminando 106 servidores y dominios, y limpiando 14.971 sitios web infectados de WordPress que habían estado redirigiendo silenciosamente a los visitantes hacia la trampa de FakeUpdates. Los investigadores también encontraron credenciales de acceso expuestas para alrededor de 1,4 millones de sitios web de WordPress.
¿A quién afecta y qué puedo hacer?
Esta noticia es relevante para todos los propietarios de sitios web de WordPress, ya que SocGholish se ha utilizado para abusar de sitios legítimos de WordPress y distribuir malware. Si eres propietario de un sitio web, debes verificar si tu sitio ha sido infectado y tomar medidas para protegerlo. La exposición de credenciales de acceso puede poner en riesgo la seguridad de tu sitio y de tus usuarios.
¿Qué debes hacer ahora?
Para proteger tu sitio web, te recomendamos utilizar nuestras herramientas gratuitas de seguridad y seguir las recomendaciones de los expertos: actualizar WordPress, habilitar la autenticación multifactor (MFA) y cambiar las contraseñas. También es importante revisar regularmente la seguridad de tu sitio web y estar atento a posibles amenazas.
💬 Nuestra opinión en Solucionavirus
Desde solucionavirus.net creemos que esta operación es un gran paso adelante en la lucha contra la ciberdelincuencia. Sin embargo, también sabemos que la seguridad en línea es un trabajo en curso y que todos debemos estar vigilantes para proteger nuestros sitios web y datos. Nos comprometemos a seguir informando y ayudando a nuestros lectores a mantenerse seguros en línea.
Fuente original: malwarebytes.com
No hay comentarios:
Publicar un comentario