wordpress

Сообщение ChainCatcher, компания в области кибербезопасности Check Point Research обнаружила, что операция StopAndProtect использует почти 2000 взломанных сайтов WordPress для распространения вредоносного ПО, кражи данных, мониторинга жертв и развертывания программ-вымогателей. Операция была обнаружена в середине мая. По состоянию на 24 июля операция взломала более 6000 независимых IP-адресов, из которых 1852 находятся в США, а по 630 в России и Индии.Взломанные сайты также использовались для хостинга вредоносного ПО, отправки команд и хранения украденных файлов, скриншотов и журналов активности. Злоумышленники с помощью поддельного CAPTCHA заставляют пользователей Windows выполнять команды PowerShell, тем самым крадя учетные данные и мнемонические фразы криптовалютных кошельков, а также распространяют их через сеть и USB-устройства. Исследователи собрали более 31 000 скриншотов и более 700 архивов данных и полагают, что злоумышленники могли случайно заразить себя.

ChainCatcher message, recently attackers have exploited vulnerabilities in WordPress plugins to attack normal sites, injecting malicious js code into the sites, launching watering hole attacks that pop up malicious windows when users visit the site, tricking users into executing malicious code or signing Web3 wallets, thereby stealing users' assets.It is recommended that sites using WordPress plugins check for vulnerabilities, update plugins in a timely manner to avoid being attacked; users should carefully identify the downloaded programs and the content of Web3 signatures when visiting any site to avoid downloading malicious programs or authorizing malicious signatures that could lead to asset theft.