Cerca de 2.000 sites WordPress foram infectados com malware que utiliza comentários de perfis da Steam Community para ocultar dados de comando e controle (C2). Os ataques envolvem a injeção de código malicioso nos sites, que então se comunicam com os operadores do malware por meio de perfis de Steam.
Detalhes Técnicos
Os ataques afetaram aproximadamente 2.000 sites WordPress.
O malware utiliza comentários de perfis da Steam Community para esconder dados de C2.
Os sites infectados têm códigos maliciosos injetados para comunicação com os operadores do malware.
A técnica permite que os operadores controlem os sites infectados sem serem detectados.
Posso adicionar exemplos de como mitigar esse tipo de ataque.
