CERT24Группировка StopAndProtect использует почти 2 000 захваченных сайтов WordPress для распространения вредоносного ПО
Киберпреступная кампания, отслеживаемая под названием StopAndProtect, использует почти 2 000 скомпрометированных сайтов WordPress для распространения вредоносного ПО, управления заражёнными узлами и хранения украденных документов, снимков экрана и журналов активности. Цепочка заражения начинается с поддельной CAPTCHA-атаки ClickFix, которая приводит к выполнению команды PowerShell. Кампания может шифровать файлы, блокировать экран, распространяться через SMB/USB и красть документы, учётные данные, данные WhatsApp и снимки экрана.