Специалисты компании Fortinet обнаружили новую написанную на Go малварь GoTrim, которая сканирует интернет в поисках WordPress-сайтов и пытается брутфорсом подобрать пароль администратора, чтобы получить контроль над ресурсом.
Такие атаки могут привести к развертыванию малвари, внедрению на сайты скриптов для кражи банковских карт, размещению фишинговых страниц и другим сценариям атак, потенциально затрагивающих миллионы пользователей (в зависимости от популярности взломанных ресурсов).
Эксперты пишут, что GoTrim еще находится в разработке, но уже обладает мощными возможностями. Атаки ботнета начались в конце сентября 2022 года и продолжаются до сих пор.
