Una nueva y peligrosa variante de malware de WordPress, denominada SC, utiliza la infraestructura descentralizada de Ethereum para operar sus canales de comando y control sin interrupciones, según advirtió la firma de ciberseguridad Sucuri. El software malicioso mantiene copias redundantes alojadas simultáneamente en al menos ocho ubicaciones del sistema, lo que le permite autorepararse y reconstruir la infección si los administradores intentan una limpieza parcial del servidor.
‼️ A WordPress backdoor can rebuild itself after cleanup.
SC keeps redundant copies across files, the database, and, where supported, System V shared memory. Any surviving copy can restore the malware, while Ethereum is used for command-and-control.
Inside the reinfection loop:… pic.twitter.com/hIVKfi5pnG
— The Hacker News (@TheHackersNews) October 1, 2026
A diferencia de los ciberataques convencionales cuyos servidores centrales pueden ser confiscados o bloqueados, esta amenaza integra una lista de unas 20 pasarelas RPC públicas de Ethereum. Al valerse de la resiliencia inherente de la red blockchain, los atacantes garantizan la persistencia de las órdenes, facilitando la captura de tokens de sesión administrativa, la desactivación de barreras de seguridad y la inyección de código JavaScript para sustraer datos de pago en comercios digitales.
Este vector subraya la creciente sofisticación con la que actores maliciosos instrumentalizan la arquitectura Web3 contra plataformas web tradicionales. Ante este escenario, los expertos recomiendan auditorías exhaustivas a nivel de base de datos, reemplazo completo de núcleos comprometidos y monitoreo estricto de llamadas externas a nodos blockchain.
Fuente:https://x.com/TheHackersNews/status/2105668670332751920
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain. Esta información no constituye asesoramiento financiero ni recomendaciones de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
