Los piratas informáticos abusan de los anuncios de Google para robar las credenciales de inicio de sesión de GoDaddy ManageWP de los usuarios

Los piratas informáticos están utilizando anuncios falsos de Google para robar las credenciales de inicio de sesión de los usuarios de ManageWP, la popular plataforma de GoDaddy para administrar sitios web de WordPress desde un único panel. La campaña, que los investigadores denominaron "WrongPress", coloca un resultado de búsqueda patrocinado fraudulento directamente encima de la lista real de ManageWP, atrapando a los usuarios antes de que se den cuenta de que algo anda mal.

ManageWP es ampliamente utilizado por desarrolladores web, agencias digitales y empresas que necesitan supervisar docenas o incluso cientos de sitios web de clientes a la vez. Debido a que una sola cuenta puede controlar tantos sitios, robar un conjunto de credenciales le da al atacante un punto de apoyo masivo en todo un portafolio web. Según WordPress.org, el complemento ManageWP Worker está activo en más de un millón de sitios web, lo que hace que haya mucho en juego. Encontramos otro phishing de Google Ads, esta vez abusando de los resultados de búsqueda de ManageWP, la plataforma de administración de WordPress de GoDaddy.

Los usuarios también deben monitorear sus cuentas para detectar inicios de sesión inesperados y considerar adoptar métodos de autenticación resistentes al phishing, como claves de seguridad de hardware, cuando sean compatibles. La publicación Los piratas informáticos abusan de los anuncios de Google para robar las credenciales de inicio de sesión de GoDaddy ManageWP de los usuarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗