Эксперты компании Avast, разрабатывающей одноимённый антивирус, сообщили о масштабной хакерской кампании по взлому сайтов на системе WordPress и установке на них расширений, которые заражают устройства посетителей этих ресурсов с помощью вируса Chaes.
О серии этих атак известно с конца 2021 года. Посетителям заражённого ресурса предлагают установить поддельное приложение Java Runtime — это старый метод. После этого на компьютер жертвы автоматически загружается установщик с тремя файлами, создающими на устройстве систему для автозапуска вируса, сообщений оператору об успешности
