全球逾3500个网站遭隐蔽加密货币挖矿攻击

时间:2025-07-30 17:13:13作者:admin分类:滚动快讯浏览:9
安全研究机构c/side披露,全球逾3500个网站遭黑客植入隐蔽JavaScript加密货币挖矿程序。攻击者通过Web Workers与WebSocket技术组合,在用户访问受感染网站期间实施无感挖矿操作。该攻击链显示,攻击者利用WebSocket维持与外部服务器的持久连接,可基于设备算力实时调节挖矿强度以规避检测。值得注意的是,此次攻击使用的域名曾被关联Magecart信用卡数据窃取活动,揭示攻击者正扩展多维度网络犯罪模式。目前网站入侵路径尚未明确,安全团队建议强化JavaScript代码审计并监控异常网络连接行为。
相关推荐

猜你喜欢