Immagine generata con DiffusionArt.

WordPress è il sistema di gestione dei contenuti (CMS) più usato del web e, anche per questo, è particolarmente preso di mira da quanti vogliano sfruttarne le debolezze.

L'ultima minaccia è in realtà un vecchio nemico: un plugin fasullo che è già presente - secondo quanto segnala GoDaddy - su oltre 6.000 siti WordPress il cui scopo è mostrare un banner che invita i visitatori a scaricare un malware mascherato da aggiornamento del browser.

Si tratta insomma di una variante dell'attacco chiamato ClearFake, nato nel 2023, e poi reincarnatosi in ClickFix, sempre con lo scopo di ingannare gli utenti affinché installino il malware vero e proprio.

L'inganno però è doppio. Prima di riuscire ad arrivare a ingannare gli utenti, ClickFix deve ingannare gli amministratori dei siti WordPress, convincendoli a installare il plugin pericoloso.

Proposte di lettura:

WordPress lancia l'estensione ufficiale per Chrome e Safari

Anche Tumblr e Wordpress venderanno i dati alla IA

Una storia di phishing bancario diversa dal solito: il ladro beffato

Falla in un plugin di Wordpress, migliaia di siti vulnerabili

Secondo GoDaddy, ciò non è poi troppo difficile: i plugin si presentano come del tutto innocui e adoperando nomi simili a quelli di plugin legittimi (come Wordfense Security o LiteSpeed Cache, salvo naturalmente contenere il codice che mostra ai visitatori la schermata con il fasullo update del browser.

Se il doppio inganno riesce, il malware si impadronisce delle credenziali dell'utente caduto nel tranello.

Gli amministratori dei siti faranno quindi bene a prendere molto sul serio le segnalazioni di falsi messaggi di allarme che vengono mostrati ai visitatori, specialmente se da poco è stato installato un nuovo plugin.

Spunti di approfondimento:

Il giustiziere mascherato che sostituisce il malware con Gif animate

Wordpress compra Tumblr a prezzo stracciato

Il malware che clicca sulle pubblicità e aggiunge amici su Facebook

Bug in WordPress, oltre 300.000 siti a rischio

Gli utenti, invece, come al solito devono stare sempre all'erta quando navigano nel web e imparare a distinguere i messaggi legittimi da quelli sospetti sin dalla loro apparizione.

Articoli suggeriti:

Falla in Wordpress, a rischio 1 milione di siti

Il plugin Wordpress con la backdoor che ti ruba il sito

Falla in Wordpress, milioni di siti vulnerabili

Il malware che ha infettato centomila siti con Wordpress