Mit WordPress-Phishing zum Cyberbetrug

Cybersicherheitsexperten von SlashNext haben in einem russischen Cybercrime-Forum ein bösartiges WordPress-Plugin namens "PhishWP" entdeckt, das es Angreifern ermöglicht, die Zahlungsdaten von Online-Shoppern abzugreifen. Zur Anwendung kommen kann es dabei sowohl in kompromittierten Websites regulärer E-Commerce-Unternehmen als auch in von Angreifern selbst erstellten Fake-E-Commerce-Webseiten.