StopAndProtect 勒索软件利用近 2000 个 WordPress 网站窃取加密货币
Check Point Research 发现 StopAndProtect 勒索软件利用近 2000 个被黑 WordPress 网站传播恶意软件并窃取加密货币钱包助记词。该行动截至 7 月 24 日已入侵超过 6000 个独立 IP 地址,其中美国 1852 个,俄罗斯和印度各 630 个。攻击者通过虚假 CAPTCHA 诱导用户运行 PowerShell 命令,收集到超过 3.1 万张截图及 700 多个数据压缩包。(Decrypt)