Meme币资讯与知识平台 - 迷因宝 memebao.com

超3500个网站被植入门罗币挖矿脚本,新型加密挖矿攻击隐蔽性强

迷因宝 2025-07-22 18:05:03 8

7月22日,Decrypt报道显示,网络安全公司c/side检测到持续活跃的加密挖矿攻击活动。监测数据显示,全球超过3500个网站及电商平台被植入门罗币(Monero)挖矿程序,攻击者通过限制CPU占用率和WebSocket通信协议隐藏恶意流量,突破传统加密劫持检测机制。 该攻击采用"低速持久化"策略,利用历史漏洞入侵未更新的网站服务器。匿名安全研究人员指出,攻击者已控制大量WordPress建站系统及电商网站,通过WebAssembly技术部署挖矿模块,使恶意代码占用率维持在系统资源的15%-25%区间,显著降低被安全软件发现的概率。目前攻击源头仍在追踪中,受影响网站需重点排查CMS系统插件漏洞。

相关推荐