Fast 2.000 gehackte WordPress-Seiten in kriminelle Infrastruktur verwandelt

In Kürze

• Check Point Research identifizierte fast 2.000 kompromittierte WordPress-Seiten, die von der StopAndProtect-Malware-Operation genutzt wurden.
• Bis zum 24. Juli wurden mehr als 6.000 eindeutige IP-Adressen kompromittiert, darunter 1.852 in den Vereinigten Staaten.
• Forscher glauben, dass die Angreifer sich versehentlich selbst infiziert haben, wodurch interne Dateien und Tools zur Verwaltung kompromittierter Seiten offengelegt wurden.

Laut dem Cybersicherheitsunternehmen Check Point Research wurden fast 2.000 gehackte WordPress-Websites verwendet, um Malware zu verbreiten, Daten zu stehlen, Opfer zu überwachen und Ransomware einzusetzen.

In dem am Dienstag veröffentlichten Bericht gaben Forscher an, dass die StopAndProtect-Ransomware-Familie erstmals Mitte Mai entdeckt wurde, bevor sie auf eine umfassendere Operation zurückgeführt wurde. Die gehackten Websites hosteten Malware, sendeten Befehle an infizierte Computer und speicherten gestohlene Dokumente, Screenshots und Aktivitätsprotokolle.

„Die Operation verlässt sich nicht auf ein einzelnes Schadprogramm, sondern auf ein ganzes Toolkit krimineller Software, das zusammenarbeitet“, schrieb Check-Point-Forscher Jaromír Horejsi. „Einige Komponenten verschlüsseln Dateien, andere stehlen unbemerkt Dokumente oder sperren den Bildschirm, und eine weitere fungiert als Live-Chat zwischen den Angreifern und ihren Opfern.“