StopAndProtect Əməliyyatı: Minlərlə WordPress Saytı Malware Yaymaq üçün İstismar Edilir

Qlobal Kibercinayət Əməliyyatı Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, minlərlə yoluxmuş WordPress veb-saytından infrastruktura kimi istifadə edərək Malware yayan, yoluxmuş hostları idarə edən və oğurlanmış sənədlər, ekran görüntüləri və fəaliyyət loglarını saxlayan qlobal kibercinayət əməliyyatını müəyyən ediblər. “StopAndProtect” adlanan bu əməliyyat, kiberhücumların miqyasını və mürəkkəbliyini bir daha nümayiş etdirir.

Əməliyyatda demək olar ki, 2000 haker edilmiş WordPress saytı istismar edilir. Bu saytlar sadəcə Malware paylama nöqtələri kimi istifadə edilmir. Onlar həmçinin, yoluxmuş sistemlərdən məlumat toplamaq, əmr və idarəetmə (C2) serverləri kimi fəaliyyət göstərmək üçün də tətbiq edilir. Oğurlanmış məlumatlara həssas sənədlər, istifadəçilərin ekran görüntüləri və əməliyyatın gedişatını izləmək üçün yaradılmış fəaliyyət logları daxildir.

Geniş Cinayət Proqram Təminatı Dəsti

Tədqiqatçıların qeyd etdiyi kimi, StopAndProtect əməliyyatı tək bir Malware nümunəsinə deyil, cinayət proqram təminatlarının bütöv bir dəstinə əsaslanır. Bu, əməliyyatın daha geniş imkanlara malik olduğunu və müxtəlif hədəflərə qarşı fərqli taktika və alətlərdən istifadə edə bildiyini göstərir. Bu cür modulyar yanaşma, təhlükəsizlik sistemləri tərəfindən aşkar edilməni çətinləşdirir və hücumçulara daha çox çeviklik verir.

Veb-Sayt Təhlükəsizliyinin Əhəmiyyəti

Bu hadisə, WordPress platforması istifadəçiləri üçün veb-sayt təhlükəsizliyinin vacibliyini bir daha vurğulayır. Sayt sahibləri mütəmadi olaraq təhlükəsizlik yeniləmələrini tətbiq etməli, güclü parollar istifadə etməli, iki faktorlu autentifikasiyanı aktivləşdirməli və şübhəli fəaliyyətə qarşı diqqətli olmalıdırlar. Belə qlobal əməliyyatlar, rəqəmsal ekosistemin davamlı müdafiəyə ehtiyac duyduğunu göstərir.