北京
搜索"ManageWP"時，排在第一位的廣告可能是陷阱。
網絡安全公司Guardio Labs發現，網絡犯罪分子正利用谷歌廣告推廣虛假登錄頁面，專門瞄準GoDaddy旗下這款擁有百萬級活躍網站用戶的WordPress多站點管理工具。受害者一旦輸入賬號密碼，甚至兩步驗證碼，信息會實時轉發到攻擊者控制的Telegram賬戶。
ManageWP的核心用戶群包括網站開發者、代運營機構和企業IT管理者——這些人往往掌握著大量客戶的網站后臺權限。根據WordPress.org數據，其插件裝機量超過100萬活躍網站。這意味著一次成功的釣魚攻擊，可能連鎖危及下游數百個獨立站點。
攻擊鏈路設計得相當精密。Guardio Labs研究人員滲透了犯罪分子的命令控制（C2）基礎設施，發現一個俄語界面的模塊化釣魚框架。下拉菜單支持交互式流程配置，可根據目標動態調整攻擊步驟。研究人員判斷這并非公開售賣的"現成工具包"，而是私人定制的攻擊平臺。
目前至少200名受害者已被確認。更棘手的是，這些惡意廣告通過了谷歌的審核機制，出現在搜索結果頂部——普通用戶很難通過視覺區分真偽頁面，URL細節成為唯一識別線索。
研究人員未將攻擊歸因于特定威脅組織，但俄語界面和定制化程度暗示著專業團伙運作。對于依賴ManageWP批量管理網站的用戶而言，書簽直達、廣告攔截器和反復核對域名，正在成為基本生存技能。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
