Check Point раскрыла глобальную сеть из 5000 зараженных компьютеров и 2000 доменов WordPress в операции StopAndProtect

Check Point раскрыла глобальную сеть из 5000 зараженных компьютеров и 2000 доменов WordPress в операции StopAndProtect. Фото: СС0

В ходе расследования была выявлена сеть из 5 тыс. зараженных компьютеров по всему миру и 2 тыс. скомпрометированных доменов WordPress, что подчеркивает уязвимость платформы, управляющей примерно 43% всех веб-сайтов в мире.

Преступная группировка допустила ряд критических ошибок, включая скриншоты действий жертв, внутренние инструменты и файлы с ссылками на захваченные домены, что позволило исследователям раскрыть их деятельность, но при этом поставило серьезные вопросы о безопасности популярной CMS.

Эксперты Check Point настоятельно рекомендуют организациям проявлять осторожность в отношении неожиданных запросов CAPTCHA, требующих выполнения команд вне браузера, а также регулярно обновлять устройства и программное обеспечение безопасности.

Особую тревогу вызывает случай с конкретным сайтом на WordPress, работавшим на пятилетней версии CMS и скомпрометированным примерно 40 уязвимостями, что демонстрирует, как малые предприятия часто пренебрегают обновлениями.

Для защиты эксперты советуют немедленно установить последнюю версию WordPress, обновить все плагины и использовать веб-хостинг с мониторингом вторжений, поскольку регулярные обновления остаются самой эффективной стратегией предотвращения взломов в условиях, когда WordPress продолжает оставаться главной мишенью для хакеров, ищущих простой способ размещения вредоносного ПО и управления ботнетами.