黑客入侵近2000个WordPress网站窃取钱包助记词

近 2,000 个被入侵的 WordPress 网站被用于 StopAndProtect 恶意软件行动，攻击者通过这些网站传播恶意程序、窃取包括加密钱包文件在内的敏感数据、监控受害者并部署勒索软件。Check Point Research 表示，截至 7 月 24 日，该行动已感染超过 6,000 个独立 IP 地址，其中包括 1,852 个美国地址。攻击者利用被入侵网站上的虚假 CAPTCHA 验证诱导 Windows 用户执行 PowerShell 命令，安装能够窃取凭证、加密钱包助记词、通过网络和 USB 设备传播、锁定屏幕并部署勒索软件的恶意程序。由于攻击者自身的安全失误，研究人员还获取了其内部日志、受害者电脑截图、窃取数据压缩包以及用于批量管理受感染网站的工具源码，并认为攻击者可能曾意外感染自己的设备。（Decrypt）