Check Point Research：近 2000 个被黑 WordPress 网站被用于传播恶意软件及部署勒索软件

安全公司 Check Point Research 发现，StopAndProtect 勒索软件行动利用近 2000 个遭入侵的 WordPress 网站传播恶意软件、窃取数据并部署勒索软件。该行动自 5 月中旬以来已入侵超 6000 个独立 IP，攻击者通过虚假验证码诱导用户运行 PowerShell 命令，从而窃取凭证及加密货币钱包助记词。