قراصنة يستخدمون مواقع ويب شرعية لنشر روابط ضارة

اكتشف باحث أمني طريقة صادمة لنشر روابط ضارة: يستغل المهاجمون مواقع ويب تابعة لوكالات حكومية وجامعات وغيرها، مستغلين ثغرات أمان في إضافات ووردبريس وأنظمة إدارة المحتوى CMS قديمة. باستخدام تحسين محركات البحث وتسميم ذاكرة التخزين المؤقت، يقومون بإخفاء روابط تؤدي إلى محتوى احتيالي من Robux و OnlyFans وما إلى ذلك، متجاوزين بذلك كشف برامج مكافحة الفيروسات و VPN. هذه الروابط توجه الضحايا عبر شبكة تابعة، مما يولد أرباحًا صغيرة للمهاجمين. هذا ليس جديدًا؛ فقد حدثت حوادث مماثلة في عام 2020. يشدد الباحث على ضرورة اتخاذ تدابير أمنية محسنة وتوخي الحذر عند النقر فوق روابط غير معروفة.