1. WP-VCD
- š¦ DescriĆ§Ć£o: Malware extremamente popular que cria backdoors em
functions.phpdos temas. - š© AĆ§Ć£o: Cria usuĆ”rios maliciosos, injeta spam SEO, ativa redirecionamentos para sites de fraude e pornografia.
- š„ PersistĆŖncia: Restaura-se mesmo apĆ³s remoĆ§Ć£o, se nĆ£o limpo corretamente.
- š LocalizaĆ§Ć£o comum:
/wp-includes/,/wp-content/themes/,/wp-content/plugins/.
2. Balada Injector
- š¦ DescriĆ§Ć£o: Uma campanha massiva de malware ativa desde 2017.
- š© AĆ§Ć£o: Redirecionamento para sites de scam, fraude, tech support scam, e instalaĆ§Ć£o de outros malwares.
- š Afeta: WordPress, Joomla, Drupal, e outros CMSs.
- š„ TĆ©cnica: ExploraĆ§Ć£o automĆ”tica de vulnerabilidades conhecidas em plugins e temas.
3. Japanese SEO Spam (Spam Black Hat SEO)
- š¦ DescriĆ§Ć£o: InjeĆ§Ć£o de pĆ”ginas falsas em japonĆŖs para vendas de produtos falsificados.
- š© AĆ§Ć£o: Afeta SEO, aparecendo como spam em resultados de busca.
- š„ IndĆcio: Google Search mostra pĆ”ginas com caracteres japoneses no domĆnio afetado.
- š LocalizaĆ§Ć£o comum:
wp-content/uploads/,wp-includes/.
4. NDSW/NDSX Malware Family
- š¦ DescriĆ§Ć£o: InjeĆ§Ć£o de JavaScript no cabeƧalho ou rodapĆ©.
- š© AĆ§Ć£o: Carrega scripts externos de adware, phishing ou malware.
- š„ Assinatura: Geralmente comeƧa com
var ndsw = .... - š TĆ©cnica: ObfuscaĆ§Ć£o pesada do JavaScript.
5. Fake Plugins (Plugins Falsos)
- š¦ DescriĆ§Ć£o: CriaĆ§Ć£o de plugins falsos com nomes semelhantes aos legĆtimos.
- š© AĆ§Ć£o: Backdoors, shells PHP, mineradores de criptomoedas ou phishing.
- š LocalizaĆ§Ć£o:
/wp-content/plugins/(com nomes comowp-security,seo-tool,siteoptimizer, etc.). - š„ TĆ”tica: Desabilitam logs, desabilitam atualizaƧƵes e ocultam presenƧa.
6. Mailer Spam Script
- š¦ DescriĆ§Ć£o: Scripts PHP que transformam o WordPress em servidor de envio massivo de spam.
- š© AĆ§Ć£o: Envio de phishing, golpes bancĆ”rios, spam geral.
- š„ LocalizaĆ§Ć£o:
wp-content/uploads/ou backdoors disfarƧados de imagens ou PDFs.
7. WordFence Backdoor Variants
- š¦ DescriĆ§Ć£o: NĆ£o estĆ” ligado ao plugin Wordfence, mas usa nomes parecidos.
- š© AĆ§Ć£o: Cria um backdoor remoto e shell.
- š„ TĆ©cnica: PHP obfuscado que permite execuĆ§Ć£o remota de comandos, upload de arquivos, etc.
8. WSO Shell / r57 / b374k (Generic PHP Shells)
- š¦ DescriĆ§Ć£o: Webshells PHP universais, muito usados por atacantes.
- š© AĆ§Ć£o: Controle completo do servidor (upload, download, execuƧƵes de comandos, backdoors).
- š LocalizaĆ§Ć£o: Escondido como arquivo de imagem, plugin ou tema.
- š„ Assinatura: Muitas vezes visĆvel em
index.php,functions.php,404.phpou arquivos comowp-config.php.back.
9. Cryptojacking Malware (Mineradores)
- š¦ DescriĆ§Ć£o: InjeĆ§Ć£o de JavaScript para minerar criptomoedas (geralmente Monero) nos navegadores dos visitantes.
- š© AĆ§Ć£o: Aumenta uso de CPU dos visitantes do site.
- š„ Local: Geralmente em
header.php,footer.phpou arquivos JS remotos.
10. Redirect Malware (Malvertising)
- š¦ DescriĆ§Ć£o: Malware que redireciona visitantes para sites de phishing, pornografia, jogos de azar ou fraudes.
- š© AĆ§Ć£o: Ocorre apenas para visitantes humanos (bypass para bots e crawlers).
- š„ LocalizaĆ§Ć£o:
header.php,functions.php, ou via banco de dados (wp_optionsouposts).
š© Locais comuns de malware no WordPress
/wp-content/themes//wp-content/plugins//wp-content/uploads//wp-includes/- Banco de dados (
wp_options,wp_postscom payload JS, iframes ou base64)
Precisando de anĆ”lise e remoĆ§Ć£o?
Fale conosco agora mesmo!