CERT24Häkkerirühmitus StopAndProtect kasutab pahavara levitamiseks ligi 2000 kaaperdatud WordPressi veebilehteLoading data…

Häkkerirühmitus StopAndProtect kasutab pahavara levitamiseks ligi 2000 kaaperdatud WordPressi veebilehte

StopAndProtecti nime all jälgitav küberkuritegevuse kampaania kasutab hinnanguliselt ligi 2000 kompromiteeritud WordPressi veebilehte pahavara levitamiseks, nakatunud süsteemide haldamiseks ning varastatud andmete, ekraanipiltide ja tegevuslogide talletamiseks. Ründeahel algab võltsitud ClickFixi CAPTCHA-pettusest, mis viib PowerShelli käsu käivitamiseni. Kampaania võib põhjustada failide krüpteerimist, ekraani lukustamist, levikut SMB/USB kaudu ning dokumentide, mandaatide, WhatsAppi andmete ja ekraanipiltide varastamist.

← Back to intelligence

Häkkerirühmitus StopAndProtect kasutab pahavara levitamiseks ligi 2000 kaaperdatud WordPressi veebilehte

StopAndProtecti nime all jälgitav küberkuritegevuse kampaania kasutab hinnanguliselt ligi 2000 kompromiteeritud WordPressi veebilehte pahavara levitamiseks, nakatunud süsteemide haldamiseks ning varastatud andmete, ekraanipiltide ja tegevuslogide talletamiseks. Ründeahel algab võltsitud ClickFixi CAPTCHA-pettusest, mis viib PowerShelli käsu käivitamiseni. Kampaania võib põhjustada failide krüpteerimist, ekraani lukustamist, levikut SMB/USB kaudu ning dokumentide, mandaatide, WhatsAppi andmete ja ekraanipiltide varastamist.