Según un informe de 深潮 TechFlow, el 30 de julio, la agencia de investigación de seguridad c/side reveló que más de 3500 sitios web fueron atacados por hackers, siendo implantados programas ocultos de minería de criptomonedas en JavaScript. Los atacantes utilizaron tecnologías de hilos de trabajo en la web (Web Workers) y sockets web (WebSocket) para llevar a cabo operaciones de minería en secreto mientras los usuarios navegaban por los sitios infectados.
Los estudios muestran que los atacantes mantienen una conexión con servidores externos a través de WebSocket, pudiendo ajustar dinámicamente la intensidad de la minería según el rendimiento del dispositivo, para reducir el riesgo de ser detectados. Es importante destacar que el nombre de dominio utilizado para desplegar el programa de minería ya había sido utilizado para implementar el programa de robo de tarjetas de crédito Magecart, lo que indica que los atacantes están diversificando sus métodos de ataque.
Actualmente no se ha determinado la forma específica en que se infiltró el sitio web. Los investigadores de seguridad aconsejan a los administradores del sitio que fortalezcan la revisión de la seguridad del código JavaScript y que revisen periódicamente los comportamientos anómalos de conexiones externas.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Datos: más de 3500 sitios web han sido atacados de forma encubierta por minería de criptomonedas
Según un informe de 深潮 TechFlow, el 30 de julio, la agencia de investigación de seguridad c/side reveló que más de 3500 sitios web fueron atacados por hackers, siendo implantados programas ocultos de minería de criptomonedas en JavaScript. Los atacantes utilizaron tecnologías de hilos de trabajo en la web (Web Workers) y sockets web (WebSocket) para llevar a cabo operaciones de minería en secreto mientras los usuarios navegaban por los sitios infectados.
Los estudios muestran que los atacantes mantienen una conexión con servidores externos a través de WebSocket, pudiendo ajustar dinámicamente la intensidad de la minería según el rendimiento del dispositivo, para reducir el riesgo de ser detectados. Es importante destacar que el nombre de dominio utilizado para desplegar el programa de minería ya había sido utilizado para implementar el programa de robo de tarjetas de crédito Magecart, lo que indica que los atacantes están diversificando sus métodos de ataque.
Actualmente no se ha determinado la forma específica en que se infiltró el sitio web. Los investigadores de seguridad aconsejan a los administradores del sitio que fortalezcan la revisión de la seguridad del código JavaScript y que revisen periódicamente los comportamientos anómalos de conexiones externas.