Admin
Администратор
Злоумышленники нашли необычный способ скрывать управляющую инфраструктуру вредоносного ПО, используя популярную игровую платформу.
Вредоносный код внедряется через комментарии профилей Steam, превращая их в часть скрытой сети управления.
Специалисты GoDaddy Security обнаружили вредоносную кампанию, нацеленную на сайты под управлением WordPress. Заражённые сайты обращаются к профилям Steam Community для получения команд, скрытых в комментариях. Вредоносный код использует криптографию для защиты данных и позволяет удалённо изменять файлы сайтов. Для обнаружения угрозы рекомендуется проверять обращения к Steam Community и анализировать подозрительные подключения.