TeamUpdraft revoca conexiones de UpdraftCentral tras accesos que instalaron puertas traseras
TeamUpdraft revoca conexiones de UpdraftCentral tras accesos que instalaron puertas traseras
El proveedor confirmó acceso a su base de clientes y abuso de claves de UpdraftCentral para crear administradores e instalar complementos maliciosos. Las versiones 1.26.13 y 2.26.13 revocan las conexiones antiguas.
Acceso al portal y abuso de conexiones remotas
TeamUpdraft informó que detectó acceso no autorizado a teamupdraft.com durante el fin de semana del 17 y 18 de octubre. La base potencialmente accedida contenía nombres, correos, direcciones de facturación, historial de pedidos, contraseñas con hash, ajustes de doble factor y claves de conexión de varios servicios.
La empresa confirmó que el atacante utilizó conexiones de UpdraftCentral para crear cuentas de administrador e instalar complementos maliciosos en sitios conectados. El alcance exacto sigue en investigación; el código y las descargas de UpdraftPlus y las instancias autohospedadas de UpdraftCentral no se consideran afectados.
Revocación automática y límites de la corrección
UpdraftPlus 1.26.13 y 2.26.13, publicadas el 19 de octubre, revocan las conexiones de UpdraftCentral anteriores a las 22:00 BST del 18 de octubre. WordPress.org impulsó la actualización automáticamente y el proveedor afirma que el acceso no autorizado ya fue cerrado.
Revocar las claves impide continuar por esa vía, pero no elimina administradores o plugins que ya hayan quedado instalados. TeamUpdraft también cerró sesiones, rotó credenciales, desconectó UpdraftVault, sustituyó claves de UpdraftClone y notificó a autoridades.
Revisión obligatoria para sitios conectados
- Confirmar 1.26.13 o 2.26.13 y eliminar la conexión antigua antes de reconectar el sitio.
- Revisar administradores, plugins normales y must-use, archivos modificados y actividad desde el 17 de octubre.
- Cambiar contraseñas administrativas y reautorizar el almacenamiento remoto; rotar sus claves si hubo acceso al sitio.
- Restaurar desde una copia anterior al 17 de octubre cuando aparezcan cambios que no puedan explicarse.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer — claves robadas de UpdraftCentral ↗prensa especializada
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista