StopAndProtect Operasyonu 2 Bin WordPress Sitesini Zararlı Yazılım Dağıtmak İçin Kullanıyor
Siber güvenlik dünyası, StopAndProtect olarak adlandırılan ve dünya genelinde binlerce WordPress sitesini hedef alan geniş çaplı bir siber suç operasyonuyla karşı karşıya. Araştırmacılar, saldırganların ele geçirdikleri siteleri zararlı yazılım dağıtımı, komuta kontrol sunucusu ve çalınan verilerin depolanması için bir altyapı olarak kullandığını belirtti.
Söz konusu operasyon, tek bir zararlı yazılım türüne bağlı kalmak yerine geniş bir kriminal yazılım araç seti kullanıyor. Saldırganlar, ele geçirdikleri sunucularda çalınan belgeleri, ekran görüntülerini ve kurbanların faaliyetlerini takip etmek için oluşturulan günlük dosyalarını saklıyor. Bu yöntemle saldırı sürecini merkezi bir şekilde yöneterek operasyonun izini sürmeyi zorlaştırıyorlar.
WordPress kullanıcıları ve site yöneticileri için bu durum ciddi bir güvenlik riski oluşturuyor. Uzmanlar, sitelerin güncel tutulmasının, güçlü parolalar kullanılmasının ve şüpheli dosya aktivitelerinin düzenli olarak denetlenmesinin bu tür sızmalara karşı temel savunma mekanizmaları olduğunu vurguluyor. Zararlı yazılım bulaşmış sitelerin, sadece site sahiplerine değil, siteyi ziyaret eden kullanıcılara da tehdit oluşturduğu hatırlatılıyor.
