吴说区块链
@wublockchain12
吴说中文推特：接近真相，更可信赖
专业可信的行业新闻，优质深度内容推荐
吴说所有内容渠道、播客、APP 等：
联系我们 TG: colinwu1989
加入 August 2021
2 正在关注 180.5K 粉丝
近 2,000 个被入侵的 WordPress 网站被用于 StopAndProtect 恶意软件行动，攻击者通过这些网站传播恶意程序、窃取包括加密钱包文件在内的敏感数据、监控受害者并部署勒索软件。Check Point Research 表示，截至 7 月 24 日，该行动已感染超过 6,000 个独立 IP 地址，其中包括 1,852 个美国地址。攻击者利用被入侵网站上的虚假 CAPTCHA 验证诱导 Windows 用户执行 PowerShell 命令，安装能够窃取凭证、加密钱包助记词、通过网络和 USB 设备传播、锁定屏幕并部署勒索软件的恶意程序。由于攻击者自身的安全失误，研究人员还获取了其内部日志、受害者电脑截图、窃取数据压缩包以及用于批量管理受感染网站的工具源码，并认为攻击者可能曾意外感染自己的设备。（Decrypt）
显示更多
