Um grande ataque cibernético sequestrou quase 2.000 sites WordPress e os transformou em uma infraestrutura criminosa. Os invasores usaram os sites invadidos para espalhar malware, roubar arquivos de carteiras de criptomoedas e realizar ataques de ransomware. Por trás do projeto está a chamada Operação StopAndProtect – um nome que soa quase inofensivo demais para o que realmente aconteceu. Afinal, o que os criminosos cibernéticos construíram não é um pequeno ato de banditismo, mas uma arma de ataque bem organizada.
Como os ataques funcionaram: de vulnerabilidades ao roubo de valores em criptomoedas
Pesquisadores de segurança da Sucuri descobriram a campanha e analisaram os métodos dos invasores. O que mais me chocou foi: os atacantes exploraram uma vulnerabilidade conhecida no WordPress – uma que já deveria ter sido corrigida há muito tempo. Eles obtiveram direitos de administrador, instalaram backdoors ocultos e assim tiveram controle total sobre os sites. A partir daí, foi fácil: usaram os sites invadidos para redirecionar visitantes de forma imperceptível para servidores infectados.
E o que foi distribuído por lá? Malwares como Raccoon Stealer ou RedLine Stealer – programas que buscam ativamente dados sensíveis. Não apenas credenciais de login ou cookies do navegador, mas especialmente arquivos de carteiras de criptomoedas. Afinal, é aí que está o grande atrativo para os invasores: as criptomoedas são anônimas, difíceis de rastrear e, para as vítimas, muitas vezes perdidas para sempre.
Roubo de criptomoedas: quando a carteira digital é saqueada
O que é especialmente traiçoeiro: os invasores não miraram apenas nas carteiras "quentes", conectadas diretamente à internet, mas também tentaram extrair chaves privadas de armazenamento frio (cold storage). Esses são os arquivos de carteira que ficam offline em um pendrive ou disco rígido – supostamente o método mais seguro de armazenamento. No entanto, se os criminosos cibernéticos tiverem acesso ao computador onde esses arquivos estão, eles podem ser extraídos. Os dados roubados então são vendidos em mercados darknet ou usados diretamente para transações ilegais.
Especialistas estimam que os criminosos já podem ter obtido centenas de milhares de euros por meio desse método. Mas, como na maioria dos casos de cybercrime, o número real de vítimas é desconhecido. Muitas vítimas n
Negocie cripto na Bybit – taxas baixasem sequer percebem que foram afetadas – ou não relatam o incidente por medo de danos à reputação.
Ransomware: quando os extorsionários entram em ação
Além do roubo de ativos em criptomoedas, os criminosos cibernéticos também recorreram à extorsão clássica. Eles criptografaram os servidores das páginas invadidas e exigiram resgate em bitcoin ou outras criptomoedas. Como muitos sites WordPress hospedam conteúdo crítico para os negócios – seja uma loja online, um blog com receitas publicitárias ou uma plataforma de atendimento ao cliente –, muitos proprietários foram forçados a pagar o resgate para recuperar seus dados.
Os valores dos resgates geralmente estavam na casa das dezenas de milhares de euros, e os criminosos usaram o anonimato das criptomoedas para esconder suas identidades. Um plano perverso que mostra quão audaciosos esses ataques se tornaram.
WordPress: um alvo constante para ataques cibernéticos
Infelizmente, a Operação StopAndProtect não é um caso isolado. O WordPress é um dos sistemas de gerenciamento de conteúdo mais populares do mundo – e é exatamente essa popularidade que o torna tão atraente para os invasores. De blogs pequenos a grandes plataformas de e-commerce, mais de 40% de todos os sites na internet rodam no WordPress. E é justamente essa ampla adoção que o torna um alvo lucrativo.
Quais são as vulnerabilidades mais comuns? Plugins desatualizados, falta de atualizações de segurança ou senhas fracas. Muitos proprietários de sites subestimam os riscos e não atualizam seus sistemas regularmente. No entanto, medidas simples como autenticação em dois fatores ou backups regulares já seriam uma proteção eficaz.
O que você pode fazer: passos simples, grande impacto
Eu sei que, como leigo, às vezes nos sentimos sobrecarregados com tantos avisos de segurança. Mas não se preocupe – você não precisa ser um especialista em TI para proteger seu site WordPress. Aqui vão alguns passos que qualquer pessoa pode implementar:
1. Atualizações, atualizações, atualizações! Sim, é chato ter que instalar novas versões constantemente. Mas é justamente isso que fecha a maioria das brechas de segurança. Isso vale para o WordPress em si, temas e, acima de tudo, plugins.
2. Senhas fortes e autenticação em dois fatores. Uma senha como "123456" é tão segura quanto uma porta de papelão. Use senhas complexas e ative a autenticação em dois fatores – isso dificulta muito a vida dos invasores.
3. Use plugins de segurança. Ferramentas como Wordfence ou Sucuri Security oferecem proteção em tempo real e alertam sobre atividades suspeitas. Sim, a instalação leva um tempo – mas pode poupar você de grandes dores de cabeça.
4. Faça backups regulares. Backups frequentes são como um seguro para seu site. Se algo der errado, você poderá restaurar sua página rapidamente.
5. Monitore seu site. Use ferramentas como o Google Search Console ou Sucuri SiteCheck para detectar alterações sus
📰 Leia também
→ A batalha de Justin Sun pela liberdade global enfrenta julgamento público – por enquanto→ Solana acelera sua rede – O SOL vai se tornar um "turbo"?→ Por que deveríamos nos lembrar de Homer Simpson de vez em quando