Istraživači sajber sigurnosti otkrili su veliku kriminalnu infrastrukturu koja je koristila hiljade kompromitovanih WordPress sajtova za provođenje raznih vrsta napada na korisnike širom svijeta. U okviru operacije nazvane StopAndProtect, identifikovano je oko 5.000 zaraženih računara i skoro 2.000 WordPress domena koje su korištene kao dio ove kriminalne mreže.
Istraživanje je pokazalo da su napadači koristili kompromitovane WordPress stranice kako bi prikrili svoju infrastrukturu i distribuirali zlonamjerni softver. Ove zaražene stranice su mogle usmjeriti korisnike na opasne lokacije, izvršiti krađu osjetljivih podataka, kao i instalirati različite vrste malvera na uređaje posjetilaca. Infrastruktura se pokazala dovoljno razgranatom da podrži više različitih kriminalnih aktivnosti.
Jedan od značajnih problema leži u tome što vlasnici kompromitovanih sajtova često nisu ni svjesni da su njihove stranice hakovane i korištene za napade na druge korisnike. To dodatno otežava rješavanje ovog problema, jer se napadi odvijaju sa legitimnih domena, čime se otežava istražiteljima identifikacija stvarne infrastrukture.
### Hakovani sajtovi kao oružje
Napad ne predstavlja prijetnju samo posjetiocima zaraženih stranica. Kompromitovani WordPress sajtovi mogu također biti iskorišteni za napade na njihove vlasnike, uključujući krađu pristupnih podataka ili instalaciju dodatnog zlonamjernog koda. Sajber kriminalci koriste legitimne domene kako bi učinili svoje napade uvjerljivijima, što dodatno otežava detekciju njihovih aktivnosti.
Stručnjaci upozoravaju vlasnike WordPress sajtova da redovno ažuriraju sistem, dodatke i teme, koriste snažne lozinke i višefaktorsku autentifikaciju, kao i da uklone nepotrebne dodatke. Ove mjere opreza mogu značajno smanjiti rizik od napada.
### Velika mreža razotkrivena
Otkrivanje operacije StopAndProtect jasno pokazuje koliko brzo kompromitovani web sajtovi mogu postati dio šire kriminalne mreže. Hiljade legitimnih domena mogu biti zaražene bez znanja njihovih vlasnika, dok se njihova infrastruktura koristi za širenje malvera i druge oblike sajber kriminala.
Stručnjaci pozivaju administratore da redovno provjeravaju svoje WordPress instalacije i obrate pažnju na bilo kakve neobične promjene, nepoznate administratorske naloge, sumnjive dodatke i neuobičajen saobraćaj, piše B92.