數據:超3500個網站遭隱祕加密貨幣挖礦攻擊

robot
摘要生成中

深潮 TechFlow 消息,7 月 30 日,安全研究機構c/side近日披露,超過3500個網站遭到黑客攻擊,被植入隱祕的JavaScript加密貨幣挖礦程序。攻擊者利用網路工作線程(Web Workers)和網路套接字(WebSocket)技術,在用戶瀏覽受感染網站時祕密進行挖礦操作。

研究顯示,攻擊者通過WebSocket與外部服務器保持連接,可根據設備性能動態調整挖礦強度,以降低被發現風險。值得注意的是,用於投放挖礦程序的域名此前曾被用於部署Magecart信用卡竊取程序,表明攻擊者正在多樣化其攻擊手段。

目前尚未確定網站被入侵的具體方式。安全研究員建議網站管理員加強JavaScript代碼安全審查,並定期檢查異常的外部連接行爲。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)