ข่าวนี้กล่าวถึงการดำเนินการของกลุ่มแฮกเกอร์ที่ใช้ปลั๊กอิน WordPress เพื่อสร้างการหลอกลวงโฆษณาออนไลน์ขนาดใหญ่ โดยกลุ่มนี้เรียกชื่อว่า Scallywag ซึ่งใช้ปลั๊กอิน 4 ตัว ได้แก่ Soralink, Yu Idea, WPSafeLink และ Droplink เพื่อสร้างคำขอโฆษณาปลอมมากถึง 1.4 พันล้านคำขอต่อวัน การดำเนินการนี้มุ่งเป้าไปที่เว็บไซต์ที่มีเนื้อหาละเมิดลิขสิทธิ์ โดยใช้วิธีการหลอกลวง เช่น ปุ่ม "โปรดรอ" ที่เปลี่ยนเป็น "ดาวน์โหลดเดี๋ยวนี้" และ CAPTCHA ปลอม ✅ การใช้ปลั๊กอิน WordPress เพื่อสร้างคำขอโฆษณาปลอม - ปลั๊กอินที่ใช้ ได้แก่ Soralink, Yu Idea, WPSafeLink และ Droplink - ปลั๊กอินเหล่านี้ช่วยโหลดโฆษณาและทำให้ผู้ใช้งานอยู่ในหน้าเว็บนานขึ้น ✅ การดำเนินการของ Scallywag - มีการสร้างคำขอโฆษณาปลอมมากถึง 1.4 พันล้านคำขอต่อวัน - ใช้วิธีการหลอกลวง เช่น ปุ่ม "โปรดรอ" และ CAPTCHA ปลอม ✅ ผลกระทบต่อเว็บไซต์และผู้ใช้งาน - เว็บไซต์ที่เกี่ยวข้องถูกใช้เป็นเครื่องมือในการสร้างรายได้จากโฆษณาปลอม - ผู้ใช้งานถูกหลอกให้ใช้เวลาในเว็บไซต์ที่ไม่ปลอดภัย ✅ การตอบสนองของนักวิจัยด้านความปลอดภัย - นักวิจัยจาก HUMAN รายงานและบล็อกการจราจรของ Scallywag ได้สำเร็จถึง 95% - กลุ่มแฮกเกอร์ยังคงเปลี่ยนโดเมนและใช้โมเดลการสร้างรายได้อื่น https://www.techradar.com/pro/security/a-huge-online-fraud-operation-is-hijacking-wordpress-sites-to-send-out-1-4-billion-ad-requests-per-day