Wordpresstillägg öppnar bakdörr för hackare

Ett Wordpresstillägg som ser ut som ett cachingverktyg har visat sig innehålla en bakdörr som gör det möjligt för obehöriga att skapa administratörskonton, och därmed kontrollera aktiviteten på en webbsida. Det rapporterar sajten Bleeping Computer.

Det var analytiker vid cybersäkerhetsföretaget Dediant som hittade den skadliga koden i tillägget i somras.

”Funktionerna innehåller allt som behövs för att fjärrstyra och tjäna pengar på offrens sajter” skriver säkerhetsexperterna i en rapport.

Defiant kommer inte med några detaljerade uppgifter om tillägget, och det är oklart hur många webbsidor som har det installerat.