Các trang WordPress bị tấn công phát tán ransomware, đánh cắp ví tiền điện tử

TREE NEWS đưa tin: Check Point Research đã phát hiện một chiến dịch ransomware StopAndProtect khai thác gần 2.000 trang WordPress bị xâm nhập để phát tán phần mềm độc hại, đánh cắp dữ liệu và triển khai ransomware. Hoạt động này hoạt động từ giữa tháng 5, đã xâm phạm hơn 6.000 địa chỉ IP, với việc kẻ tấn công sử dụng CAPTCHA giả để lừa người dùng Windows chạy lệnh PowerShell nhằm đánh cắp thông tin đăng nhập và cụm từ hạt giống ví tiền điện tử. Các nhà nghiên cứu đã thu thập hơn 31.000 ảnh chụp màn hình và 700 kho lưu trữ dữ liệu, lưu ý rằng kẻ tấn công có thể đã vô tình tự lây nhiễm cho chính mình.