近2000个WordPress建站网站被黑客入侵，用于窃取加密钱包和部署勒索软件

8月21日消息，据Decrypt报道，网络安全公司Check Point Research发现，黑客入侵了近2,000个用WordPress搭建的网站，将其用于分发恶意软件、窃取加密钱包文件并部署勒索软件。该恶意操作名为StopAndProtect，首次发现于5月中旬，黑客通过被入侵网站上的虚假CAPTCHA诱导Windows用户运行PowerShell命令，安装可窃取凭证和加密钱包助记词、通过网络和USB传播、锁定屏幕及部署勒索软件的恶意程序。