近 2000 个被黑 WordPress 网站传播恶意软件

StopAndProtect勒索软件行动利用近2000个被黑WordPress网站传播恶意软件，已入侵超6000个独立IP地址。

据 Woofun AI 消息，网络安全公司 Check Point Research 披露，StopAndProtect 勒索软件行动利用近 2000 个遭入侵的 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现，截至 7 月 24 日，已入侵超过 6000 个独立 IP 地址，其中美国有 1852 个，俄罗斯和印度各有 630 个。

攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令，进而窃取凭证和加密货币钱包助记词，并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包，并认为攻击者可能曾误感染自身。