Os sites WordPress continuam sendo alvo preferencial de ataques digitais, e uma nova tendência vem ganhando força: cibercriminosos estão utilizando plugins falsos — que parecem legítimos — como forma de manterem acesso oculto aos sites comprometidos. Essa técnica permite que invasores retornem ou permaneçam em ambientes sem serem detectados, gerando prejuízos contínuos e expondo dados sensíveis.
Na prática, os criminosos inserem plugins maliciosos com nomes plausíveis ou que imitam funcionalidades comuns. Ao ativá-los, esses plugins instalam backdoors, criam usuários administrativos escondidos e executam comandos remotos. Em alguns casos, eles recriam-se automaticamente mesmo quando removidos, usando rotinas agendadas (cron) ou injetando código em arquivos de tema. Pesquisadores identificaram campanhas recentes em que plugins como WP-antymalwary-bot.php oferecem controle remoto e capacidade de se esconder do painel administrativo.
Também foi observado o uso de infostealers (roubo de informações) embarcados nesses plugins falsos. Um exemplo é a campanha ClickFix, em que invasores exploraram credenciais roubadas para instalar extensões maliciosas que pareciam inofensivas, mas injetavam scripts para entrega de malware ou propaganda maliciosa.
Para reduzir esses riscos, adote estas medidas:
-
Realize auditorias periódicas nos plugins instalados — verifique nomes, autor, datas e arquivos associados.
-
Mantenha o WordPress, plugins e temas sempre atualizados, com versões oficiais.
-
Use controle de acesso rigoroso: limite quem pode instalar plugins e monitore novos plugins.
-
Aplique autenticação multifator (MFA) para acessos administrativos.
-
Centralize tokens e credenciais em cofres seguros com rastreabilidade, em vez de deixá-los dispersos.
-
Utilize ferramentas de monitoramento de integridade de arquivos e verificação de backdoors.
-
Faça backups regulares e mantenha versões limpas para recuperação rápida.
A utilização de plugins falsos é um método sofisticado para manter persistência em sites WordPress, mesmo após limpezas superficiais. A proteção exige mais do que remoção pontual: é necessário controle, auditoria e estratégias de segurança para garantir que invasores não retornem. Quer reforçar ainda mais os acessos da sua infraestrutura? Conheça o MFA Vault e descubra como proteger credenciais críticas de forma centralizada em mfa2go.com.
Compartilhe nas redes sociais:
