해커조직 ‘StopAndProtect’, 웹사이트 2000곳 장악해 대규모 데이터 갈취 작전 전개 - 보안뉴스

글로벌 보안 기업 체크포인트(Check Point)는 탈취한 워드프레스 웹사이트 2000여 개를 봇넷 인프라로 악용해 운영해 온 대규모 사이버 범죄망 ‘스톱앤프로텍트’(StopAndProtect)의 실체를 밝혀냈다. 공격자들은 보안 패치가 끊긴 구형 워드프레스와 플러그인의 취약점을 악용해 웹서버를 장악했다. 이들이 장악한 웹사이트들은 악성코드 유포지, C2 명령제어 서버, 탈취 데이터 저장소로 활용됐다.