黑客借虚假 DDoS 保护页面分发恶意软件

WordPress 网站被黑客入侵后显示欺诈性的 Cloudflare DDoS 保护页面，这些页面会导致恶意软件（例如 NetSupport RAT 和 Raccoon Stealer）的传播。

有消息披露称，“最近针对 WordPress 网站的 JavaScript 注入激增导致虚假的 DDoS 阻止提示，导致受害者下载远程访问木马恶意软件。”

通常分布式拒绝服务 (DDoS) 保护页面是必不可少的浏览器验证检查，旨在阻止bot驱动的有害和恶意流量占用带宽并关闭网站。然而，在近期的攻击活动中，黑客在 WordPress 站点展示了虚假的 DDoS 保护弹出窗口，一旦点击这些弹窗最终会导致恶意 ISO 文件（“security_install.iso”）下载到受害者的系统。

下载后，系统会提示用户输入所谓的“DDoS Guard”应用程序生成的验证码，以诱使受害者打开武器化的安装程序文件并访问目标网站。

对此，有安全研究员分析称，黑客正在投机取巧地在利用大众熟悉的安全机制，诱骗毫无戒心的网站访问者下载恶意软件。[阅读原文]