Massiv cyberattack: WordPress-sidor utnyttjas för krypto-stöld

Jag minns än idag den första hacken jag själv upplevde – en liten men fin bloggsida som plötsligt var full av konstiga pop-up-fönster och vars adminåtkomst hade blockerats. Då tänkte jag fortfarande: ”Det händer bara andra.” tills jag själv drabbades. Och det är precis det som gör den här aktuella cyberattacken så oroande: Den drabbar inte några obskyr nischwebbplatser, utan just de plattformar som miljontals av oss använder varje dag. WordPress-sidor som borde vara bland de mest pålitliga källorna på nätet.
En omfattande cyberattack har kapat nästan 2 000 WordPress-webbplatser och omvandlat dem till en kriminell infrastruktur. Angriparna använde de hackade sidorna för att sprida skadlig kod, stjäla krypto-wallet-filer och genomföra ransomware-attacker. Bakom operationen står det så kallade StopAndProtect-projektet – ett namn som låter nästan för harmlöst för det som egentligen pågick. För det som cyberkriminella byggt upp här är ingen liten skurkaktighet, utan ett väl organiserat vapen.
Hur attackerna gick till: Från sårbarheter till stulna kryptovalutor
Säkerhetsforskarna på Sucuri har avslöjat kampanjen och analyserat angriparnas metoder. Det som skrämt mig allra mest är att angriparna utnyttjade en känd sårbarhet i WordPress – en som borde ha åtgärdats för länge sedan. De skaffade sig administratörsrättigheter, installerade dolda bakdörrar och hade därmed full kontroll över webbplatserna. Från det ögonblicket var det lätt för dem att omdirigera besökarna oupptäckta till infekterade servrar.
Och vad spreds där? Skadlig kod som Raccoon Stealer eller RedLine Stealer – program som aktivt letar efter känslig information. Inte bara inloggningsuppgifter eller webbläsar-cookies, utan framför allt krypto-wallet-filer. För det är det stora locket för angriparna: Kryptovalutor är anonyma, svåra att spåra och för offren ofta förlorade för alltid.
Krypto-stöld: När den digitala plånboken töms
Det som gör attackerna särskilt farliga är att angriparna inte bara riktade in sig på ”heta” wallets, som är direkt kopplade till internet, utan försökte även extrahera privata nycklar från cold storage. Det handlar om wallet-filer som ligger offline på en USB-sticka eller hårddisk – den säkraste förvaringsmetoden egentligen. Men om cyberkriminella får tillgång till datorn där dessa filer ligger, kan de extrahera dem. De stulna uppgifterna såldes sedan på darknet-marknader eller användes direkt för olagliga transaktioner.
Experter uppskattar att för



övarna genom den här metoden redan kan ha snodit hundratusentals euro. Men precis som i de flesta cyberbrottsfall är mörkertalet stort. Många offer märker inte ens att de drabbats – eller rapporterar inte incidenten av rädsla för att deras rykte ska skadas.
Ransomware: När utpressarna slår till
Utöver stöld av krypto-tillgångar använde cyberkriminella sig också av klassisk utpressning. De krypterade servrarna på de hackade webbplatserna och krävde lösensumma i bitcoin eller andra kryptovalutor. Eftersom många WordPress-sidor hyser affärskritisk information – vare sig det handlar om en nätbutik, en blogg med reklamintäkter eller en plattform för kundförfrågningar – tvingades många ägare betala lösensumman för att få tillbaka sina data.
Lösensummorna låg ofta i det lägre femsiffriga spannet, och cyberkriminella utnyttjade kryptovalutornas anonymitet för att dölja sin identitet. En fördärvad plan som visar hur djärva dessa attacker har blivit.
WordPress: En ständig måltavla för cyberattacker
StopAndProtect-kampanjen är tyvärr inget undantag. WordPress är ett av världens mest populära content management-system – och det är precis det som gör det så attraktivt för angripare. Från små bloggar till stora e-handelsplattformar: över 40 % av alla webbplatser på nätet körs på WordPress. Men det är just denna utbredning som gör det till ett lönsamt mål.
De vanligaste sårbarheterna? Utdaterade plugins, saknade säkerhetsuppdateringar eller svaga lösenord. Många webbplatsägare underskattar riskerna och uppdaterar inte sina system regelbundet. Samtidigt skulle redan enkla åtgärder som tvåfaktorsautentisering eller regelbundna säkerhetskopior utgöra ett effektivt skydd.
Vad du kan göra: Enkla steg, stor effekt
Jag vet att det kan kännas överväldigande med alla säkerhetsvarningar när man inte är expert. Men oroa dig inte – du behöver inte vara IT-specialist för att skydda din WordPress-sida. Här är några steg som vem som helst kan följa:
1. Uppdateringar, uppdateringar, uppdateringar! Ja, det är tröttsamt att ständigt installera nya versioner. Men det är precis det som stänger de flesta säkerhetsluckorna. Det gäller för WordPress själv, för teman och framför allt för plugins.
2. Starka lösenord och 2FA. Ett lösenord som ”123456” är ungefär lika säkert som en pappdörr. Använd komplexa lösenord och aktivera tvåfaktorsautentisering – det gör det mycket svårare för angripare.
3. Använd säkerhets-plugins. Verktyg som Wordfence eller Sucuri Security erb