Massiver Cyberangriff: WordPress-Seiten als Werkzeug für Krypto-Diebstahl missbraucht

Ich erinnere mich noch an den ersten Hack, den ich selbst miterlebt habe – eine kleine, aber feine Blogseite, die plötzlich mit komischen Pop-ups voll war und deren Admin-Zugang gesperrt war. Damals dachte ich noch: "Ach, das passiert nur den anderen." Bis ich es am eigenen Leib spürte. Und genau das macht diese aktuelle Cyberattacke so beunruhigend: Sie betrifft nicht irgendwelche obskuren Nischenwebsites, sondern genau die Plattformen, die Millionen von uns täglich nutzen. WordPress-Seiten, die eigentlich zu den vertrauenswürdigsten Quellen im Netz gehören sollten.
Eine großangelegte Cyberattacke hat fast 2.000 WordPress-Websites gekapert und zu einer kriminellen Infrastruktur umfunktioniert. Die Angreifer nutzten die gehackten Seiten, um Schadsoftware zu verbreiten, Krypto-Wallet-Dateien zu stehlen und Ransomware-Angriffe durchzuführen. Hinter dem Projekt steckt die sogenannte StopAndProtect-Operation – ein Name, der irgendwie fast schon zu harmlos klingt für das, was hier ablief. Denn was die Cyberkriminellen da aufgebaut haben, ist kein kleines Schurkenstück, sondern eine gut organisierte Angriffswaffe.
Wie die Angriffe abliefen: Von Schwachstellen zu gestohlenen Kryptowerten
Die Sicherheitsforscher von Sucuri haben die Kampagne aufgedeckt und die Methoden der Angreifer analysiert. Was mich dabei besonders schockiert hat: Die Angreifer nutzten eine bekannte Schwachstelle in WordPress aus – eine, die eigentlich längst hätte behoben sein müssen. Sie erlangten Administratorrechte, installierten versteckte Backdoors und hatten so die volle Kontrolle über die Websites. Von da an war es ein leichtes Spiel für sie: Sie nutzten die gehackten Seiten, um Besucher unbemerkt auf infizierte Server umzuleiten.
Und was wurde dort verteilt? Malware wie Raccoon Stealer oder RedLine Stealer – Programme, die gezielt nach sensiblen Daten suchen. Nicht nur Anmeldedaten oder Browser-Cookies, sondern vor allem Krypto-Wallet-Dateien. Denn hier liegt der große Reiz für die Angreifer: Kryptowährungen sind anonym, schwer zurückzuverfolgen und für die Opfer oft unwiederbringlich verloren.
Krypto-Diebstahl: Wenn die digitale Geldbörse leer geräumt wird
Besonders tückisch: Die Angreifer zielten nicht nur auf "heiße" Wallets ab, die direkt mit dem Internet verbunden sind, sondern versuchten auch, private Schlüssel aus Cold Storage zu extrahieren. Das sind die Wallet-Dateien, die offline auf einem USB-Stick oder einer Festplatte liegen – eigentlich die sicherste Aufbewahrungsmethode. Doch wenn Cyberkriminelle Zugriff auf den Computer haben, auf dem diese Dateien liegen, können sie diese extrahieren. Die gestohlenen Daten wurden dann auf Darknet-Märkten verkauft oder direkt für illegale Transaktionen missbraucht.
Experten schätzen, dass die Täter durch diese Methode bereits Hunderttausende Euro erbeutet haben könnten. Doch wie bei den meisten Cybercrime-Fällen ist die Dunkelziffer hoch. Viele Opfer me



rken gar nicht, dass sie betroffen sind – oder sie melden den Vorfall aus Angst vor Rufschädigung nicht.
Ransomware: Wenn die Erpresser zuschlagen
Neben dem Diebstahl von Krypto-Assets setzten die Cyberkriminellen auch auf klassische Erpressung. Sie verschlüsselten die Server der gehackten Websites und forderten Lösegeld in Bitcoin oder anderen Kryptowährungen. Da viele WordPress-Seiten geschäftskritische Inhalte hosten – sei es ein Online-Shop, ein Blog mit Werbeeinnahmen oder eine Plattform für Kundenanfragen –, waren viele Betreiber gezwungen, das Lösegeld zu zahlen, um ihre Daten zurückzuerhalten.
Die Lösegeldforderungen lagen meist im mittleren fünfstelligen Bereich, und die Cyberkriminellen nutzten die Anonymität von Kryptowährungen, um ihre Identität zu verschleiern. Ein perfider Plan, der zeigt, wie dreist diese Angriffe mittlerweile sind.
Die StopAndProtect-Kampagne ist leider kein Einzelfall. WordPress ist eines der beliebtesten Content-Management-Systeme der Welt – und genau das macht es so attraktiv für Angreifer. Von kleinen Blogs bis hin zu großen E-Commerce-Plattformen: Über 40% aller Websites im Netz laufen auf WordPress. Doch genau diese Verbreitung macht es zu einem lohnenden Ziel.
Die häufigsten Schwachstellen? Veraltete Plugins, fehlende Sicherheitsupdates oder schwache Passwörter. Viele Website-Betreiber unterschätzen die Risiken und aktualisieren ihre Systeme nicht regelmäßig. Dabei wären schon einfache Maßnahmen wie Zwei-Faktor-Authentifizierung oder regelmäßige Backups ein effektiver Schutz.
Was du tun kannst: Einfache Schritte, große Wirkung
Ich weiß, als Laie fühlt man sich manchmal überfordert von all den Sicherheitswarnungen. Aber keine Sorge – du musst kein IT-Experte sein, um deine WordPress-Seite zu schützen. Hier ein paar Schritte, die wirklich jeder umsetzen kann:
1. Updates, Updates, Updates! Ja, es ist lästig, ständig neue Versionen zu installieren. Aber genau das schließt die meisten Sicherheitslücken. Das gilt für WordPress selbst, für Themes und vor allem für Plugins.
2. Starke Passwörter und 2FA. Ein Passwort wie "123456" ist etwa so sicher wie ein Papptürchen. Nutze komplexe Passwörter und aktiviere die Zwei-Faktor-Authentifizierung – das macht es Angreifern viel schwerer.
3. Sicherheits-Plugins nutzen. Tools wie Wordfence oder Sucuri Security bieten Echtzeitschutz und warnen dich vor verdächtigen Aktivitäten. Ja, die Installation kostet etwas Zeit – aber sie kann dich vor einem riesigen Ärger bewahren.
4. Backups erstellen. Regelmäßige Backups sind wie eine Versicherung für deine Website. Falls doch etwas schiefgeht, kannst du deine Seite schnell wiederherstellen.
5. Überwache deine Website. Nutze Tools wie Google Search Console oder Sucuri SiteCheck, um verdächtige Änderungen frühzeitig zu erkennen.
Fazit: Wachsamkeit ist der beste Schutz
Die StopAndProtect-Operation zeigt einmal mehr, wie raffiniert Cyberkriminelle mittlerweile vor