El complemento Rank Math PRO para WordPress fue comprometido para instalar puertas traseras en sitios web

Algunas descargas del complemento Rank Math PRO para WordPress desde el sitio web oficial del proveedor contenían malware capaz de instalar puertas traseras ocultas, según informa BleepingComputer. El proveedor indicó que un número limitado de usuarios que descargaron la versión 3.0.123 entre el 15 de octubre a las 20:02 UTC y el 16 de octubre a las 07:12 UTC recibieron archivos comprometidos. El intervalo duró unas 11 horas.

Rank Math afirmó que retiró los archivos afectados y publicó una versión limpia, Rank Math PRO v3.0.124. El malware podía comprometer un sitio web si se activaba el complemento. Según el proveedor, establecía acceso persistente, se comunicaba con “rank1cdn[.]com” y podía recrear puertas traseras ocultas cuando alguien visitaba un sitio infectado. El proveedor también advirtió que el complemento comprometido podía exponer credenciales de bases de datos, claves de API y otros secretos accesibles para el servidor web.

Según el proveedor, el complemento gratuito Rank Math SEO no se vio afectado. Está activo en más de 4 millones de sitios web.

BleepingComputer encontró en VirusTotal una muestra de malware PHP que parecía estar relacionada con el incidente, pero indicó que no pudo confirmar si se distribuyó a través del complemento comprometido. El proveedor recomendó a quienes instalaron y activaron la versión 3.0.123 durante el período afectado que consideraran comprometidos sus sitios y siguieran sus procedimientos de limpieza. Según el proveedor, desactivar o actualizar el complemento por sí solo no eliminaría la amenaza.