1739021446
2025-02-07 18:41:00
サイバー犯罪者は、脆弱なWordPressのWebサイトとプラグインをターゲットにしています。 マルウェア パスワードや個人情報などの個人データを盗むこと、レポート >。
Webセキュリティ会社C/Sideのセキュリティ研究者によると、攻撃は広く普及しており、10,000を超えるWebサイトが侵害されたと伝えられています。キャンペーンでは、ハッカーがサイトコンテンツを変更して、偽のChromeブラウザの更新プロンプトを表示して、訪問者をだましてオペレーティングシステムに合わせた悪意のあるファイルをダウンロードします。マルウェアには、MacOSユーザーを標的とするAMOSと、Windowsデバイスに感染するSocgholishが含まれます。最も多産なMacOS Infostealerと見なされるAmosまたはAmos Atomic Stealerは、サービスとしてマルウェアとして販売されており、サイバー犯罪者がそれを購入して展開できるようにします。 Appleのセキュリティ対策では、ユーザーはマルウェアを手動で実行する必要がありますが、多くは欺ceptiveなプロンプトに依存しています。 C/Sideは、WordPress.comの背後にある会社であるAutomatticにこの問題を報告しましたが、同社はサードパーティのプラグインセキュリティが開発者の責任であると強調しました。一方、セキュリティの専門家は、資格の盗難が大規模なサイバー攻撃の主要な要因であるため、公式チャネルを介してブラウザを更新し、未確認のダウンロードを回避することの重要性を強調しています。
#キャンペーンは時代遅れのWordPressサイトを悪用してパスワードを盗むマルウェアを広めます