https://cyberveille.ch/tags/stopandprotect-ransomware-encryptor/ Recent content in StopAndProtect Ransomware (Encryptor) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-stopandprotect-des-milliers-de-sites-wordpress-detournes-en-infrastructure-c2-de-ransomware/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-stopandprotect-des-milliers-de-sites-wordpress-detournes-en-infrastructure-c2-de-ransomware/ <p>📰 <strong>Source</strong> : CybersecurityNews.com, basé sur un rapport de Check Point Research, publié le 18 août 2026.</p> <h2 id="contexte">Contexte</h2> <p>Une campagne malveillante nommée <strong>StopAndProtect</strong> a été découverte, transformant des milliers de sites <strong>WordPress</strong> piratés en infrastructure <strong>C2 (command-and-control)</strong> distribuée. L&rsquo;opération combine <strong>ransomware à double extorsion</strong> et <strong>vol de données</strong> ciblant des entreprises à l&rsquo;échelle mondiale.</p> <h2 id="vecteur-dinfection">Vecteur d&rsquo;infection</h2> <p>Le vecteur initial repose sur des <strong>leurres CAPTCHA frauduleux</strong> injectés dans des sites WordPress vulnérables. Les visiteurs sont invités à copier-coller une <strong>commande PowerShell malveillante</strong> dans leur terminal, déclenchant une chaîne d&rsquo;infection multi-étapes.</p>