Site-uri WordPress compromise forțează vizitatorii să lanseze atacuri DDoS

La 28 martie 2022, MalwareHunterTeam a descoperit un site WordPress compromis ce utiliza un script care forța browserele vizitatorilor să lanseze atacuri distributed denial-of-service (DDoS) împotriva a 10 site-uri, aparținând unor ținte precum instituții guvernamentale ucrainene sau alte entități pro-ucrainene. Conform unui developer, există sute de site-uri WordPress compromise care lansează atacuri DDoS.

BleepingComputer a descoperit că un site pro-ucrainean utilizează același script pentru a lansa atacuri împotriva 67 de site-uri rusești. Acest site menționează că utilizează browserele utilizatorilor pentru a lansa atacuri, însă celelalte site-uri compromise realizează aceste acțiuni fără cunoștiința proprietarilor și vizitatorilor.