Les sites WordPress touchés par Crypto Drainer dans une nouvelle campagne de malware

BleepingComputer reports that more than 2,000 WordPress websites were discovered by MalwareHunterTeam to have been injected with crypto drainers to facilitate automated fund exfiltration a month after nearly a thousand hacked sites were found by Sucuri to have been used to enable brute-force attacks against other sites.

BleepingComputer rapporte que MalwareHunterTeam a découvert que plus de 2 000 sites Web WordPress avaient été injectés avec des draineurs de crypto pour faciliter l'exfiltration automatisée de fonds, un mois après que Sucuri ait découvert que près d'un millier de sites piratés avaient été utilisés pour permettre des attaques par force brute contre d'autres sites.

WordPress sites without the "haw" cookie were injected with malicious scripts from the same domain used in the campaign discovered by Sucuri that would prompt pop-up cryptocurrency scam ads, which when clicked would show support for the Coinbase, Ledger, MetaMask, Trust Wallet, and Safe Wallet wallets. All cryptocurrency wallet assets are then exfiltrated by crypto drainers once targets establish a connection between their wallets and the Web3 site.

Les sites WordPress sans le cookie « haw » ont été injectés avec des scripts malveillants du même domaine utilisé dans la campagne découverte par Sucuri qui déclencheraient des publicités frauduleuses contextuelles de crypto-monnaie, qui, une fois cliquées, montreraient la prise en charge de Coinbase, Ledger, MetaMask, Trust Wallet. et les portefeuilles Safe Wallet. Tous les actifs du portefeuille de crypto-monnaie sont ensuite exfiltrés par les draineurs de crypto-monnaie une fois que les cibles établissent une connexion entre leurs portefeuilles et le site Web3.

Such a development comes amid the increasing use of cryptocurrency drainers among threat actors, some of which have exploited artificial intelligence videos and accounts on X, formerly Twitter, to facilitate the distribution of malicious scripts.

Une telle évolution intervient dans un contexte d’utilisation croissante de draineurs de cryptomonnaies parmi les acteurs de la menace, dont certains ont exploité des vidéos d’intelligence artificielle et des comptes sur X, anciennement Twitter, pour faciliter la distribution de scripts malveillants.