Go-DaddyEsta semana cientos de sitios hospedados en GoDaddy fueron comprometidos de manera que quienes venian desde algún buscador eran redireccionados hasta un sitio con Malware o contenido dañino.

El día Miércoles el equipo de seguridad de GoDaddy se percató del incidente el cual se pudo dar ya que a través del usuario y contraseña de varias cuentas fue usado para poder accesar y crear el redireccionamiento.

El equipo de seguridad de GoDaddy sigue investigando este problema que a su vez se tiene la sospecha de que pudo haber ingresado a través de keyloggers o contenido Phishing, cabe mencionar que el problema no se dió a nivel infraestructura y los sistemas fueron limpiados y asegurados el mismo dia. Aun siguen trabajando para saber qué malware fue el que hacia la redirección de los sitios afectados.

Fuente_HosterBlog

Esto fue lo que nos paso en dias pasados, un script en todos los index.php e index.html tenian código cifrado que redireccionaban a visitantes que llegaban de google a unas paginas rusas, pude corregir esto y me di cuenta que la forma en que habían entrado y metieron su shell, fue atravez de una instalación antigua que tenia de wordpress, así que el que no tenga actualizado wordpress ala ultima version mas vale que se valla preocupando y busque entre sus archivos algún shell y limpie todos los index y html

Sanatás no se seas culei, de que se trata esto? explica a detalle para nosotros los mortales, donde me busco ese wordpress en mi pc?