Новый вариант печально известного вредоносного ПО ClearFake (также известного как ClickFix) был обнаружен в дикой природе и уже сумел скомпрометировать тысячи веб-сайтов WordPress.

Исследователи GoDaddy утверждают, что обнаружили вариант этой кампании, который устанавливает вредоносные плагины на сайты для создания веб-сайтов. Злоумышленники использовали учетные данные, украденные где-то (или купленные на черном рынке), чтобы войти в учетную запись администратора WordPress и установить, казалось бы, безобидный плагин.