近2000個WordPress建站網站被黑客入侵，用於竊取加密錢包和部署勒索軟件

8月21日消息，據Decrypt報道，網絡安全公司Check Point Research發現，黑客入侵了近2,000個用WordPress搭建的網站，將其用於分發惡意軟件、竊取加密錢包文件並部署勒索軟件。該惡意操作名為StopAndProtect，首次發現於5月中旬，黑客通過被入侵網站上的虛假CAPTCHA誘導Windows用戶運行PowerShell命令，安裝可竊取憑證和加密錢包助記詞、通過網絡和USB傳播、鎖定屏幕及部署勒索軟件的惡意程序。