Segundo notícias da 深潮 TechFlow, em 22 de julho, de acordo com a Decrypt, uma onda de ataques de mineração de criptomoeda ocultos por meio de navegadores está se espalhando pela rede, com mais de 3.500 sites sendo infectados com scripts secretos de mineração de moeda Monero (.
A empresa de segurança c/side descobriu pela primeira vez esta atividade de ataque que ainda está ativa. Ao contrário do sequestro de encriptação tradicional, este malware evita as características óbvias do sequestro de encriptação, limitando a utilização da CPU e ocultando o tráfego em fluxos WebSocket. Os atacantes seguem a estratégia de "manter-se discreto, minerar lentamente", reutilizando o acesso obtido em ataques anteriores, visando sites e servidores de comércio eletrónico que não foram corrigidos.
De acordo com um investigador de segurança da informação anónimo, os atacantes provavelmente já controlam milhares de sites WordPress e lojas de comércio eletrónico comprometidos. Este malware utiliza um programa de Mineração em WebAssembly com limitação, restringindo o uso da CPU e comunicando-se através de WebSockets, tornando difícil a sua deteção por métodos tradicionais.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
encriptação Mineração malware volta, mais de 3500 sites foram infectados com scripts de Mineração de moeda Monero
Segundo notícias da 深潮 TechFlow, em 22 de julho, de acordo com a Decrypt, uma onda de ataques de mineração de criptomoeda ocultos por meio de navegadores está se espalhando pela rede, com mais de 3.500 sites sendo infectados com scripts secretos de mineração de moeda Monero (.
A empresa de segurança c/side descobriu pela primeira vez esta atividade de ataque que ainda está ativa. Ao contrário do sequestro de encriptação tradicional, este malware evita as características óbvias do sequestro de encriptação, limitando a utilização da CPU e ocultando o tráfego em fluxos WebSocket. Os atacantes seguem a estratégia de "manter-se discreto, minerar lentamente", reutilizando o acesso obtido em ataques anteriores, visando sites e servidores de comércio eletrónico que não foram corrigidos.
De acordo com um investigador de segurança da informação anónimo, os atacantes provavelmente já controlam milhares de sites WordPress e lojas de comércio eletrónico comprometidos. Este malware utiliza um programa de Mineração em WebAssembly com limitação, restringindo o uso da CPU e comunicando-se através de WebSockets, tornando difícil a sua deteção por métodos tradicionais.