Un sitio web de comercio electrónico relacionado con productos de la marca del director del FBI, Kash Patel, ha sido desactivado después de que se detectara que había sido comprometido por atacantes y utilizado para distribuir malware a los visitantes.
Los piratas informáticos lograron colocar un mensaje que imitaba una verificación de seguridad legítima. Se les pedía que copiaran un código y lo pegaran en la terminal de su ordenador. Pero al hacerlo, el comando descargaba e instalaba malware en el dispositivo, especialmente en equipos Mac.
Esa pantalla hacía pensar al usuario que estaba resolviendo un problema de acceso o verificando que no era un bot, pero en realidad le estaba llevando a ejecutar manualmente un comando peligroso en su terminal.
Una vez ejecutada, la herramienta maliciosa podía robar contraseñas almacenadas en el navegador, acceder a información del sistema y enviar datos sensibles a servidores externos, incluyendo en algunos casos credenciales y posibles carteras de criptomonedas. Después, el programa trataba de eliminar rastros de su actividad para dificultar su detección.
Otra vez por un plugin de WordPress
Las investigaciones han apuntado a que la web estaba comprometida en varios niveles. Por un lado, un plugin habría sido utilizado para robar datos de pago de los usuarios. Por otro, la propia página servía como vehículo para redirigir a estos hacia la descarga del malware.
La web afectada era una tienda basada en WordPress (con el plugin WooCommerce). Este tipo de plataformas son muy populares y, precisamente por eso, también son un objetivo frecuente. Los atacantes no solo habrían comprometido la parte visible de la tienda, sino también algún componente interno, como una extensión mal mantenida. A partir de ahí, consiguieron introducir el código malicioso.
En estos momentos la página de Pattel sigue sin estar operativa. Al entrar aparece un mensaje que indica que volverán pronto. «Estamos realizando mejoras para ofrecerte un mejor servicio. La tienda volverá a estar en línea en breve, más potente que nunca», reza el texto.
Acerca del autor
