惡意程式 SocGholish 大規模入侵 WordPress 網站，歐洲刑警組織成功瓦解犯罪基礎設施

犯罪集團利用 SocGholish 惡意程式，透過偽造軟體更新程式碼，誘騙網站管理員或自動系統執行，進而入侵 WordPress 網站並建立殭屍網路。這些被入侵的網站常被用來分發更多惡意軟體、竊取使用者資料，或作為跳板攻擊其他目標。此手法利用網站管理員對更新通知的依賴，隱蔽性極高。一般民眾或網站管理員容易在不知情的狀況下，因點擊偽造的更新連結或自動執行腳本而中招。許多受害者甚至直到網站被用於犯罪活動或被搜尋引擎降權，才發現異常。建議定期檢查網站日誌，並使用安全插件監控異常流量。