Une campagne de malware russe cible six pays anglophones via des sites WordPress piratés

Une campagne de malware russe exploite des sites WordPress piratés pour infecter les utilisateurs Windows de six pays anglophones.

• Le WatchGuard Threat Lab a identifié une opération combinant les techniques d’ingénierie sociale « ClickFix » et d’évasion « EtherHiding », rarement vues ensemble.
• Les victimes ciblées sont les utilisateurs Windows situés aux États‑Unis, au Canada, au Royaume‑Uni, en Irlande, en Australie et en Nouvelle‑Zélande.
• Le vecteur d’infection repose sur des sites WordPress compromis, qui diffusent le code malveillant aux visiteurs légitimes.