%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.10%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EOperation Endgame Strikes at%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ESocGholish: 15,000 WordPress%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ESites Cleaned in a…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
La policía de los Países Bajos, en coordinación con agencias de Canadá, Alemania y Estados Unidos, desmanteló la infraestructura del malware SocGholish y, de paso, desinfectó casi 15.000 sitios WordPress. No es una noticia más: es la confirmación de que el ecosistema de sitios web sigue siendo el caballo de Troya favorito del cibercrimen organizado, y que la limpieza manual ya no es viable.
El problema
Según reporta The Hacker News (thehackernews.com), la operación conocida como "Endgame" logró interrumpir los servidores de comando y control de la red SocGholish y, como resultado directo, limpió 14.971 sitios WordPress que habían sido infectados. Maikel Rollman, de la Unidad Nacional de Delitos de Alta Tecnología de los Países Bajos, declaró: "Con estas acciones privamos a los ciberdelincuentes del acceso a sistemas informáticos infectados". La operación involucró a las autoridades de Países Bajos, Canadá, Alemania y Estados Unidos. No se mencionan arrestos ni cifras de pérdidas en este avance concreto.
Consecuencias
El verdadero riesgo no es solo el sitio comprometido, sino la cadena de suministro digital. SocGholish (también conocido como FakeUpdates) no ataca por deporte: distribuye cargas secundarias como ransomware, troyanos bancarios y stealers. Cada uno de esos 14.971 sitios era una puerta giratoria para infectar a los visitantes — muchos de ellos usuarios finales que confiaban en que el sitio era legítimo. El impacto reputacional para los dueños de esos sitios (agencias, tiendas online, medios) es inmediato: pérdida de tráfico, penalizaciones de buscadores, y posible robo de datos de clientes si el atacante logró desplegar scripts de exfiltración.