Istraga operacije nazvane "StopAndProtect" otkrila je mrežu od 5.000 zaraženih računara širom sveta i 2.000 WordPress domena.Istraživači su otkrili da je ova kriminalna grupa napravila greške koje su ih i odale. Među njima su snimci ekrana i dnevnici aktivnosti žrtava, interni alati, kao i datoteke koje upućuju na otete domene. Iako ohrabruje to što je mreža otkrivena, istraga slučaja "StopAndProtect" otvara ozbiljna pitanja o bezbednosti WordPress sajtova.WordPress je već dugo meta hakera koji traže lak način za hostovanje zlonamernog softvera (malware) i upravljanje botnet mrežama, uz nekoliko velikih incidenata tokom svoje istorije. Ipak, ovaj CMS ostaje besplatan, otvorenog koda i jednostavan za podešavanje zahvaljujući skriptama za instalaciju i dodacima za izradu stranica.Iako je "StopAndProtect" prvobitno bio naziv za ucenjivački softver (ransomware) koji je Check Point Research otkrio početkom 2026. godine, odlučili su da taj naziv upotrebe za celu operaciju jer su utvrdili da se ona ne bavi samo distribucijom ransomware-a.Eli Smadja iz kompanije Check Point Research izjavio je: "StopAndProtect pokazuje kako napadači mogu da pretvore hiljade loše održavanih WordPress sajtova u distribuiranu kriminalnu infrastrukturu za isporuku zlonamernog softvera, nadzor, krađu podataka i ransomware."S obzirom na broj WordPress sajtova pogođenih ovom kriminalnom mrežom i dominantnu poziciju platforme na tržištu, nameće se pitanje: da li je WordPress i dalje bezbedan?"Na osnovu naših nalaza, apelujemo na organizacije da budu oprezne kada su u pitanju neočekivani CAPTCHA zahtevi koji od njih traže da kopiraju, nalepe ili pokrenu komande. Takođe, važno je da redovno ažuriraju svoje uređaje i zaštitni softver, kao i da odmah napuste svaki veb-sajt koji od njih traži izvođenje neuobičajenih koraka van samog veb-pregledača", dodao je Smadja.Mnoge male firme oslanjaju se na WordPress za svoju javnu veb-prezentaciju, a u nekim slučajevima i za interne potrebe. Istraga slučaja StopAndProtect ukazala je na konkretan sajt pokrenut na WordPress-u koji je koristio verziju staru pet godina, sa oko 40 otvorenih bezbednosnih propusta.Ako postoji zabrinutost u vezi sa bezbednošću WordPressa, najbrže rešenje je proveriti da li sajt koristi najnoviju verziju sistema i da li su svi dodaci ažurirani i ispravni.Redovno održavanje i ažuriranje WordPress-a sprečava preuzimanje kontrole nad sajtom, a tu strategiju je najbolje kombinovati sa veb-hostingom koji aktivno nadgleda upade i sumnjive aktivnosti.
24.8.2026.
12:12
Hakovano 2.000 WordPress sajtova: Nova sajber pretnja kruži mrežom
Check Point Research otkrio je globalnu sajberkriminalnu mrežu koja se oslanjala na infrastrukturu WordPress veb-sajtova.
Izvor: B92.net
Podeli:
Vrati se na vest
1 Ostavite komentar
B92 na društvenim mrežama
Najnovije
Zemljini polovi se pomeraju: Naučnici otrkili nešto zapanjujuće
Pravo lutanje polova odvija se čak i danas.
13:56
25.10.2026.
1 min
uživo Blokaderi maltretiraju građane i napadaju policiju, nasrnuli na Vučićevu majku; Brutalno krše izbornu tišinu
Vanredni parlamentarni izbori održavaju se danas u Srbiji.
13:42
25.10.2026.
15 min
uživo Oglasio se RIK; Ovo je izlaznost do 12 časova; Redovi i dalje veliki; Glasaju i građani sa KiM FOTO/VIDEO
Vanredni parlamentarni izbori održavaju se danas u Srbiji, a biračka mesta otvorena su od 7 do 20 časova.
13:55
25.10.2026.
2 min
Četiri kultna izdanja princeze Dajane koja su ušla u istoriju mode FOTO
Umela je da jednako upečatljivo nosi jednostavan džemper i raskošnu večernju haljinu.
13:49
25.10.2026.
6 min
Đorđević posle duela sa Alimpijevićem: "Bila je to sjajna utakmica"
Trener košarkaša Bahčešehira Saša Đorđević bio je zadovoljan nakon pobede nad Bešiktašem u petom kolu prvenstva Turske, kojom je njegova ekipa nastavila pobednički niz i zadržala maksimalan učinak.
13:45
25.10.2026.
12 min