La campagne ShadowCaptcha exploite des sites WordPress pour propager des logiciels de chantage informatique, de vol d'informations et de minage de crypto-monnaies

Les chercheurs du Bureau national digital israélien ont découvert une nouvelle grande échelle de campagne qui exploite plus de 100 sites compromis WordPress pour diriger les visiteurs vers des pages de vérification CAPTCHA fausses. Cette campagne, connue sous le nom ShadowCaptcha, utilise la tactique sociale ClickFix pour délivrer des logiciels de vol d'informations, de chantage informatique et de minage de crypto-monnaies.