Gli esperti avvertono: 2000 siti WordPress compromessi gestiscono segretamente una rete criminale globale.

Check Point Research ha scoperto una rete globale di criminalità informatica che si basava in gran parte su una rete di siti WordPress . L'indagine , denominata "StopAndProtect", ha rivelato una rete di 5000 computer infetti in tutto il mondo, insieme a 2000 domini WordPress.

WordPress attualmente gestisce i contenuti di circa il 43% dei siti web in tutto il mondo, risultando il sistema di gestione dei contenuti (CMS) più importante e diffuso. È anche il costruttore di siti web più popolare, adatto a siti a pagina singola, blog semplici, grandi siti di notizie e persino negozi di e-commerce.

I ricercatori hanno scoperto che la banda criminale ha commesso diversi errori che hanno permesso loro di comprendere la natura della loro operazione. Tra questi errori figurano screenshot, registri delle vittime, strumenti interni e file che indicavano domini compromessi. Sebbene questa scoperta sia rassicurante, l'indagine di StopAndProtect solleva seri interrogativi sulla sicurezza dei siti WordPress, soprattutto alla luce del crescente numero di violazioni dei dati.

Come ha operato StopAndProtect?

WordPress è da tempo un bersaglio per gli hacker che cercano un modo semplice per ospitare malware e gestire botnet, e nel corso della sua storia si sono verificati diversi incidenti di rilievo. Tuttavia, il sistema di gestione dei contenuti (CMS) rimane gratuito e open source, ed è facile da configurare grazie ai suoi script e plugin per la creazione di siti web.

Sebbene "StopAndProtect" fosse inizialmente il nome dato al ransomware scoperto da Check Point Research all'inizio del 2026, si decise di utilizzare tale nome per l'intera operazione, poiché si scoprì che non si limitava alla sola distribuzione di ransomware.

Eli Smadja di Check Point Research ha dichiarato : "L'operazione StopAndProtect dimostra come gli aggressori possano trasformare migliaia di siti WordPress mal gestiti in un'infrastruttura criminale distribuita per la diffusione di malware , la sorveglianza, il furto di dati e il ransomware".

È possibile che un sito web WordPress venga hackerato?

Dato l'elevato numero di siti WordPress colpiti dalla rete criminale scoperta dall'indagine, e la posizione di rilievo della piattaforma nel mercato dei sistemi di gestione dei contenuti (CMS) e dei costruttori di siti web, sorge spontanea la domanda: WordPress è ancora sicuro?

Smadja ha aggiunto: "Sulla base dei risultati della nostra ricerca, esortiamo le organizzazioni a diffidare delle richieste CAPTCHA inaspettate che chiedono di copiare, incollare o eseguire comandi, a mantenere aggiornati i propri dispositivi e software di sicurezza e ad abbandonare immediatamente qualsiasi sito che richieda di compiere azioni insolite al di fuori del browser."

Molte piccole imprese si affidano a WordPress per la loro presenza online accessibile al pubblico e, in alcuni casi, anche per scopi interni. Un'indagine di StopAndProtect ha evidenziato un sito WordPress che utilizzava una versione del sistema di gestione dei contenuti (CMS) risalente a cinque anni prima e che presentava circa 40 vulnerabilità di sicurezza. Questo dimostra come tali vulnerabilità possano portare al furto di informazioni personali.

Se avete dubbi su WordPress, la soluzione più rapida è assicurarsi che il sito utilizzi la versione più recente e che i plugin non solo funzionino correttamente, ma siano anche completamente aggiornati. Queste misure possono contribuire a proteggere il sistema da nuovi malware.

Mantenere un ciclo di aggiornamento regolare di WordPress può aiutare a prevenire gli attacchi hacker al sito web, una strategia che si utilizza al meglio in combinazione con un provider di hosting web che monitori le intrusioni e le attività sospette.