Globaali uhkaindeksi helmikuussa 2024 paljasti tutkijoiden l\u00f6yt\u00e4neen uuden FakeUpdates-kampanjan, joka kompromissoi WordPress-sivustoja. N\u00e4m\u00e4 sivustot saastuivat hakkeroiduilla wp-admin yll\u00e4pit\u00e4j\u00e4tileill\u00e4, ja haittaohjelma mukautti taktiikoitaan soluttautuakseen sivustoille k\u00e4ytt\u00e4m\u00e4ll\u00e4 muokattuja versioita aidoista WordPress-lis\u00e4osista ja huijaten ihmisi\u00e4 lataamaan et\u00e4yhteys troijalaisen. Samaan aikaan, vaikka Lockbit3:n toiminta saatiin loppumaan helmikuun lopussa, se pysyi yleisimp\u00e4n\u00e4 lunnasohjelmistoryhm\u00e4n\u00e4, vastaten 20% julkaistuista hy\u00f6kk\u00e4yksist\u00e4, ja koulutussektori jatkoi olemista eniten vaikutuksen alaisena toimialana maailmanlaajuisesti.<\/p>\n\n\n\n
FakeUpdates, joka tunnetaan my\u00f6s nimell\u00e4 SocGholish, on ollut toiminnassa ainakin vuodesta 2017 l\u00e4htien ja k\u00e4ytt\u00e4\u00e4 JavaScript-haittaohjelmaa kohdistuakseen sivustoihin, erityisesti niihin, joissa on sis\u00e4ll\u00f6nhallintaj\u00e4rjestelmi\u00e4. Usein luokiteltuna yleisimm\u00e4ksi haittaohjelmaksi uhkaindeksiss\u00e4, FakeUpdates-pyrkii huijaamaan k\u00e4ytt\u00e4ji\u00e4 lataamaan haitallista ohjelmistoa ja huolimatta yrityksist\u00e4 pys\u00e4ytt\u00e4\u00e4 se, se pysyy merkitt\u00e4v\u00e4n\u00e4 uhkana verkkosivustojen turvallisuudelle ja k\u00e4ytt\u00e4j\u00e4tiedoille.<\/p>\n\n\n\n
The Global Threat Index for February 2024 saw researchers uncover a fresh FakeUpdates campaign compromising WordPress websites. These sites were infected using hacked wp-admin administrator accounts, with the malware adapting its tactics to infiltrate websites by utilizing altered editions of authentic WordPress plugins, and tricking individuals into downloading a Remote Access Trojan. Meanwhile, even following its takedown towards the end of February, Lockbit3 remained the most prevalent ransomware group, responsible for 20% of published attacks, and education continued to be the most impacted industry worldwide. FakeUpdates, also known as SocGholish, has been operational since at least 2017, and uses JavaScript malware to target websites, especially those with content management systems. Often ranked the most prevalent malware in the Threat Index, the FakeUpdates malware aims to trick users into downloading malicious software and despite efforts to stop it, it remains a significant threat to website security and user data.<\/p>\n\n\n\n