Golpe pode roubar senhas do WordPress

De acordo com relatórios do HostGator e CloudFlare, um grande ataque foi lançado na Internet com o objetivo de roubar senhas de blogs WordPress↳WordPress9 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019Simplificando a acessibilidade de documentos: introduzindo a integração do ONLYOFFICE DocSpace com WordPress e DrupalDev (Back & Front) · abr 2024Como criar seu site WordPress com um único prompt de IA em minutos?Dev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) →.

O ataque envolveria mais de 90 mil IPs e utilizaria força bruta para descobrir domínios com senhas padrão e perfis de usuários listados como admin. Em entrevista ao TechCrunch, Matthew Prince, CEO da CloudFlare, afirmou que o grupo é extremamente organizado e teria controle de 100 mil robôs para realizar a tarefa.

Além dos riscos para o próprio blog, o ataque pode abrir uma porta para que os criminosos tomem controle do servidor. Assim, o grupo responsável pelo golpe construiria uma rede botnet muito mais poderosa. PCs comuns podem dar suporte para um grande ataque de negação de serviço, mas servidores têm acesso a mais banda e podem direcionar muito mais tráfego.

Se sua senha é fraca, esse é um bom momento para trocá-la. Escolha uma que misture letras, números e caracteres especiais. Além disso, um bom número de plugins para WordPress pode limitar o número de tentativas erradas de um IP. Isso dificulta a ação dos robôs, já que muitas senhas erradas são disparadas por um mesmo IP no processo.

Além disso, é recomendável trocar o seu perfil de admin para um nome mais protegido e evitar usar algo que possa ser aprendido sobre você em redes sociais.

Com informações de Info