Meme币资讯与知识平台 - 迷因宝 memebao.com

全球逾3500个网站遭加密货币挖矿攻击,攻击者利用Web Workers技术规避检测

迷因宝 2025-07-30 17:14:26 5

安全机构c/side披露,全球逾3500个网站遭黑客入侵,攻击者通过植入基于JavaScript的加密货币挖矿程序,利用Web Workers与WebSocket技术在用户访问期间秘密执行挖矿操作。攻击链分析显示,攻击者通过WebSocket维持外部通信,可依据设备性能实时调整算力占用,以规避检测。值得注意的是,此次攻击使用的域名曾被用于部署Magecart信用卡窃取程序,表明攻击者正在扩展其恶意活动范围。目前入侵路径尚未明确,研究团队建议网站管理员强化JavaScript代码审计流程,并监控异常网络连接行为。

相关推荐