https://cyberveille.ch/tags/vbs-spreader/ Recent content in VBS Spreader on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-stopandprotect-operation-ransomware-stealer-exploitant-des-milliers-de-sites-wordpress-compromis/ Thu, 20 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-20-stopandprotect-operation-ransomware-stealer-exploitant-des-milliers-de-sites-wordpress-compromis/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 18 août 2026 par Check Point Research (auteur : Jaromír Hořejší), cet article présente une analyse technique approfondie de l&rsquo;opération <strong>StopAndProtect</strong>, identifiée pour la première fois mi-mai 2026. L&rsquo;opération combine <strong>chiffrement de fichiers (ransomware)</strong> et <strong>vol de données silencieux</strong>, en abusant de milliers de sites <strong>WordPress compromis</strong> comme infrastructure d&rsquo;attaque.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>La chaîne d&rsquo;infection repose sur la technique de <strong>social engineering ClickFix</strong> (fausse CAPTCHA) déployée sur des sites WordPress piratés :</p>