해킹된 WordPress 사이트가 랜섬웨어를 유포하고 암호화폐 지갑을 훔치다

TREE NEWS 소식: Check Point Research는 약 2,000개의 손상된 WordPress 사이트를 악용하여 멀웨어를 유포하고 데이터를 훔치며 랜섬웨어를 배포하는 StopAndProtect 랜섬웨어 캠페인을 발견했습니다. 이 작전은 5월 중순부터 활성화되어 6,000개 이상의 IP를 침해했으며, 공격자는 가짜 CAPTCHA를 사용하여 Windows 사용자가 PowerShell 명령을 실행하도록 속여 자격 증명과 암호화폐 지갑 시드 문구를 훔칩니다. 연구원들은 31,000개 이상의 스크린샷과 700개의 데이터 아카이브를 수집했으며, 공격자가 실수로 자신을 감염시켰을 수 있다고 지적했습니다.