حذر باحثون أمنيون من شركة Sucuri المتخصصة فى مجال الأمن الرقمى، من أن أكثر من 2000 موقع ويب يعمل بنظام إدارة محتوى WordPress مفتوح المصدر مصاب ببرامج ضارة، تسجل كل ما يقوم المستخدم بكتابته على الكمبيوتر وترسله إلى خوادم خارجية بعيدة، كما تقوم بتشغيل برامج لتعدين العملات الرقمية.
ووفقا لما نشره موقع arstechnica الأمريكى، فكان باحثين شركة Sucuri قد سبق وأن عثروا فى ديسمبر الماضى على برمجيات خبيثة على خوادم شركة cloudflare أصابت أكثر من 5500 موقع يعمل بنظامWordPress، إلا أن ضررها اختفى عقب إزالة ملفات البرامج الخبيثة من الخوادم، أما فيما يتعلق بالبرمجية الحالية، فهى أكثر خطورة وصعوبة.
وقال الباحث الأمنى "سوكورى دينيس سينيجوبكو:" "نأسف بشكل كبير لمستخدمى مواقع الويب المصابة، حيث تعمل برمجية Keylogger الخبيثة بنفس الطريقة التى اتبعتها فى الحملات السابقة، حيث تقوم بإرسال البيانات التى تم إدخالها على كل الموقع، بما فى ذلك تسجيل الدخول، إلى الهاكرز".