WordPress-Seiten von Crypto Drainer in einer neuen Malware-Kampagne betroffen

BleepingComputer reports that more than 2,000 WordPress websites were discovered by MalwareHunterTeam to have been injected with crypto drainers to facilitate automated fund exfiltration a month after nearly a thousand hacked sites were found by Sucuri to have been used to enable brute-force attacks against other sites.

BleepingComputer berichtet, dass mehr als 2.000 WordPress-Websites von MalwareHunterTeam mit Krypto-Drainern infiziert wurden, um die automatisierte Geldexfiltration zu ermöglichen, einen Monat nachdem Sucuri festgestellt hatte, dass fast tausend gehackte Websites für Brute-Force-Angriffe auf andere Websites genutzt wurden.

WordPress sites without the "haw" cookie were injected with malicious scripts from the same domain used in the campaign discovered by Sucuri that would prompt pop-up cryptocurrency scam ads, which when clicked would show support for the Coinbase, Ledger, MetaMask, Trust Wallet, and Safe Wallet wallets. All cryptocurrency wallet assets are then exfiltrated by crypto drainers once targets establish a connection between their wallets and the Web3 site.

WordPress-Sites ohne das „Haw“-Cookie wurden mit bösartigen Skripten aus derselben Domain injiziert, die in der von Sucuri entdeckten Kampagne verwendet wurde. Dadurch wurden Popup-Anzeigen für Kryptowährungsbetrug ausgelöst, die beim Anklicken die Unterstützung für Coinbase, Ledger, MetaMask und Trust Wallet anzeigten und Safe Wallet-Geldbörsen. Alle Kryptowährungs-Wallet-Assets werden dann von Krypto-Drainern exfiltriert, sobald die Opfer eine Verbindung zwischen ihren Wallets und der Web3-Site herstellen.

Such a development comes amid the increasing use of cryptocurrency drainers among threat actors, some of which have exploited artificial intelligence videos and accounts on X, formerly Twitter, to facilitate the distribution of malicious scripts.

Eine solche Entwicklung findet vor dem Hintergrund der zunehmenden Verwendung von Kryptowährungsvernichtern durch Bedrohungsakteure statt, von denen einige Videos und Konten mit künstlicher Intelligenz auf X, ehemals Twitter, ausgenutzt haben, um die Verbreitung bösartiger Skripte zu erleichtern.