Resumo: A Infoblox ligou o sistema de distribuição de tráfego Help TDS, ativo desde 2017, ao programa de afiliados russo Hotejka (sucessor do ROI777). Afiliados como Balada Injector, Detour Dog e DollyWay instalam templates PHP, plugins falsos (como o “woocommerce_inputs”) ou blocos HTML em sites WordPress comprometidos para redirecionar visitantes a golpes de falso suporte da Microsoft, hospedados em mais de 20 mil domínios do Cloudflare Pages. O grupo também compra acesso a painéis de admin do WordPress a partir de US$ 100.
Fonte: The Hacker News
O que fazer: Procure em wp-content/plugins e wp-content/mu-plugins por plugins que você não instalou (como “woocommerce_inputs”), revise blocos HTML personalizados e o functions.php do tema em busca de scripts de redirecionamento, troque as senhas de administradores, ative 2FA e rode uma varredura completa com Wordfence ou Sucuri.