Hacker attaccano siti WordPress iniettando il ransomware Sodinokibi

Gli  hacker dietro il ransomware Sodinokibi stanno distribuendo il ransomware hackerando i siti WordPress e iniettando JavaScript che mostra un post di forum di domande e risposte falso sul contenuto del sito originale.

Se un visitatore aggiorna la pagina, lo script JavaScript iniettato non verrà attivato e verrà visualizzata la pagina normale. D’altra parte, se il visitatore non aggiorna la pagina, lo script visualizzerà una domanda, come se un altro visitatore avesse pubblicato la domanda. Su cui, l’amministratore fornirà una risposta falsa insieme a un collegamento.

BleepingComputer ha anche creato un video dimostrativo che spiega come funziona questo metodo di attacco.