WordPress malware campaign hides payloads in Steam profiles

**Zusammenfassung:** Cyberkriminelle haben fast 2.000 WordPress-Websites mit Schadsoftware infiziert, die eine besonders raffinierte Tarnmethode verwendet. Die Malware versteckt ihre Steuerungsdaten in Steam Community-Profilen, wodurch sie schwerer zu entdecken ist. Betroffen sind WordPress-Website-Betreiber, deren Seiten kompromittiert wurden. Website-Betreiber sollten ihre WordPress-Installationen und Plugins dringend aktualisieren, Sicherheitsscans durchführen und verdächtige Aktivitäten überwachen.