StopAndProtect utiliza cerca de 2000 sitios web de WordPress pirateados para propagar malware y robar datos.

Investigadores de ciberseguridad han detectado una operación global de ciberdelincuencia que utiliza miles de sitios web de WordPress pirateados como infraestructura para propagar malware, tomar el control de equipos infectados y almacenar documentos robados, capturas de pantalla y registros de actividad creados para rastrear el estado de la operación.

"La operación no se basa en un solo malware, sino en un conjunto completo de software criminal que funciona en conjunto: algunos componentes cifran archivos, otros roban documentos silenciosamente o bloquean la pantalla, y otro actúa como un chat en vivo entre los atacantes y sus víctimas", afirmó Jaromír Hořejší, de Check Point Research.

La empresa de ciberseguridad, conocida como StopAndProtect, está rastreando esta campaña a gran escala tras descubrir una familia de ransomware con el mismo nombre a mediados de mayo de 2026. La cadena de infección comienza con un ataque de ingeniería social mediante ClickFix, que resulta en la ejecución de un comando de PowerShell que lleva al despliegue de descargadores y cargadores .NET adicionales.