TREE NEWS 消息， Check Point Research 发现了一项名为 StopAndProtect 的勒索软件活动，该活动利用近 2000 个被入侵的 WordPress 网站来传播恶意软件、窃取数据并部署勒索软件。该行动自 5 月中旬以来一直活跃，已入侵超过 6000 个 IP，攻击者使用虚假的 CAPTCHA 诱骗 Windows 用户运行 PowerShell 命令，从而窃取凭据和加密货币钱包的助记词。研究人员收集了超过 31,000 张截图和 700 个数据档案，并指出攻击者可能意外感染了自己。
被黑 WordPress 网站传播勒索软件，窃取加密钱包
AI 解读
这条新闻的关键点不在勒索软件本身，而在于攻击链的落点是浏览器里的助记词：被入侵的近两千个 WordPress 站点只是投递通道，真正被瞄准的是用户本地的钱包凭证。对依赖自托管钱包的加密用户而言，风险面从链上合约扩展到了日常网页浏览，WordPress 生态的托管方与站点管理员则承担了被当作跳板的连带成本。攻击者疑似误伤自己这一细节，说明该活动仍处于较粗放的运作阶段；后续值得观察的是这类以假 CAPTCHA 诱导执行命令的手法是否会被更多团伙复用，以及被盗助记词是否会在链上形成可追踪的归集模式。
由 AI 生成，仅供参考。