Nueva campaña TRUST#GRAFT utiliza JavaScript malicioso para instalar una backdoor en WordPress

• Publicado: 25/10/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña denominada TRUST#GRAFT, que utiliza código JavaScript malicioso para aprovechar sesiones administrativas autenticadas en WordPress e instalar una backdoor PHP. La amenaza incorpora mecanismos de ingeniería social, captura de información del navegador y persistencia mediante complementos maliciosos, lo que puede facilitar accesos no autorizados y modificaciones en los sitios comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Ingeniería social
• JavaScript malicioso
• Backdoor PHP
• TRUST#GRAFT
• Captura de credenciales
• Exfiltración de información
• Acceso remoto
• WordPress