Cerca de 2,000 sitios de WordPress hackeados convertidos en infraestructura criminal

En resumen

• Check Point Research identificó casi 2,000 sitios de WordPress comprometidos utilizados por la operación de malware StopAndProtect.
• Más de 6,000 direcciones IP únicas habían sido comprometidas hasta el 24 de julio, incluyendo 1,852 en los Estados Unidos.
• Los investigadores creen que los atacantes se infectaron accidentalmente a sí mismos, exponiendo archivos internos y herramientas utilizadas para gestionar los sitios comprometidos.

Casi 2,000 sitios web de WordPress hackeados fueron utilizados para distribuir malware, robar datos, monitorear víctimas y desplegar ransomware, según la firma de ciberseguridad Check Point Research.

En el informe publicado el martes, los investigadores dijeron que la familia de ransomware StopAndProtect fue descubierta por primera vez a mediados de mayo antes de rastrearla hasta una operación más amplia. Los sitios web hackeados alojaban malware, enviaban comandos a computadoras infectadas y almacenaban documentos robados, capturas de pantalla y registros de actividad.

“La operación no depende de una sola pieza de malware, sino de todo un conjunto de herramientas de software criminal que trabajan juntas”, escribió el investigador de Check Point Jaromír Horejsi. “Algunos componentes cifran archivos, otros roban documentos silenciosamente o bloquean la pantalla, y otro actúa como un chat en vivo entre los atacantes y sus víctimas”.