❗️ В рамках операции Endgame правоохранители очистили 14 971 зараженный WordPress-сайт и отключили 106 серверов и доменов, связанных с ботнетом SocGholish и группировкой Evil Corp
SocGholish — это JavaScript-фреймворк для распространения вредоносного ПО на целевой компьютер
Инструмент часто маскируется под обновления ПО или другие легитимные файлы, и распространяется через вредоносные веб-сайты или рекламные объявления
Атаки выглядят следующим образом: злоумышленники взламывают сайты (чаще всего работающие под управлением WordPress) и внедряют в их код вредоносный JavaScript
В итоге посетители этих ресурсов видят фальшивые предупреждения о необходимости обновить браузер
— Если пользователь устанавливает такое «обновление», на устройство жертвы загружается малварь, а атакующие получают удаленный доступ к системе
🧑💻 Этичный хакер