Porque é que os sites com Wordpress são os mais pirateados?

Os sites WordPress são os mais hackeados/pirateados principalmente porque têm um código-fonte aberto e publicamente disponível, mas também porque têm uma brecha de ataque enorme, devido a plugins e temas de terceiros.

Já todos nós recebemos emails de phishing, usados por pessoas mal-intencionadas, para obter informações confidenciais, e que parecem vir de uma fonte confiável. Para cometer as fraudes os criminosos utilizam mensagens aparentemente reais, e enviam-nos para sites que também parecem verdadeiros.

Na próxima vez que receber um email desses, verifique o link, e verá que em mais de 90% dos casos, foi um site Wordpress que foi pirateado, e está a ser usado para todo o esquema criminoso. Os donos genuínos do site, muitas vezes nem sabem que o mesmo está a ser usado para phishing, e podem correr o risco de terem o site bloqueado, todos os dados perdidos, ou pior ainda, serem alvo de um processo na justiça.


Porque o WordPress é tão visado?

Código aberto e ecossistema gigante - O WordPress é open-source (código aberto/livre), o que significa que o código pode ser livremente analisado por milhões de pessoas (incluindo hackers), e portanto qualquer falha descoberta pode ser rapidamente explorada em massa por milhões de piratas no mundo inteiro.

Dependência de plugins e temas - A maioria das vulnerabilidades vem de plugins e temas de terceiros, muitos deles mal mantidos ou sem auditoria de segurança. Exemplos recentes incluem falhas críticas em plugins como WPForms, Elementor, Royal Elementor e centenas de outros. Hackers exploram vulnerabilidades poucas horas após serem divulgadas, em média 5 horas para falhas de alto impacto.

Vulnerável a "ataques de força bruta" - O painel do Wordpress (/wp-admin) pode ser acedido sem muita dificuldade por hackers experientes, através de ataques automatizados, onde tentam adivinhar os logins, e só se salva quem tiver ferramentas de segurança acrescidas, ou senhas extremamente complexas e com muitos caracteres.

Hospedagem - Muitos sites Wordpress usam hospedagens baratas e sem proteções adequadas, mas mesmo com proteção, nunca está 100% seguro, por exemplo, vários testes mostram que os firewalls de hospedagem bloqueiam apenas 27% dos ataques.

Persistência dos atacantes - Os hackers estão cada vez mais sofisticados e insistentes, por exemplo, um site que foi pirateado, mesmo fazendo uma limpeza, poderá ser pirateado novamente sem problemas, porque agora os piratas instalam backdoors para manter acesso ao site, mesmo após limpeza.

Popularidade - O WordPress, por ser gratuito, alimenta mais de 40% de todos os sites da internet, tornando-se assim o alvo preferido (e mais lucrativo) para os atacantes. Quanto mais gente usa, maior o interesse dos hackers. Se um atacante encontra uma falha, pode rapidamente explorar milhões de sites ao mesmo tempo, e informar outros hackers dessa falha...


Para não correr riscos, considere um site original e único:

- O código é único, e portanto é uma completa incógnita para o hacker; dificilmente vai perder tempo, quando pode mais rapidamente estudar e piratear o código do Wordpress

- Não vai depender de plugins ou extras, e só por aí reduz em mais de 70% os riscos de o seu site ser pirateado

- Será muito mais difícil praticarem "ataques de força bruta", primeiro porque não sabem a localização do seu painel de gestão do site, e depois porque até poderá colocá-lo fora do "/public_html", ou mesmo "offline"

Saiba mais aqui sobre o nosso serviço de construção de sites de raíz, criamos sites com códigos 100% exclusivos, e portanto muito mais seguros contra pirataria e ataques.