Un grupo cibernético usa sitios WordPress hackeados como infraestructura para distribuir Malware y robar datos. La operación incluye múltiples herramientas de ataque coordinadas.
Por qué importa: El grupo utiliza WordPress para controlar y almacenar datos robados de víctimas
Lo esencial
- La operación comienza con un ataque de ingeniería social llamado ClickFix
- Se ejecuta un comando PowerShell que despliega descargadores .NET y cargadores
- El grupo roba listas y archivos específicos sin siempre exigir rescate
