超3500个网站遭隐蔽门罗币挖矿攻击
网络安全公司c/side发现，超过3500个网站被植入门罗币（Monero）挖矿脚本。该攻击活动通过限制CPU使用率并将流量隐藏在WebSocket流中，规避传统加密劫持检测特征。攻击者采用"保持低调，缓慢挖矿"策略，复用历史攻击获取的访问权限，针对未修复漏洞的网站及电商服务器实施渗透。
匿名信息安全研究人员证实，攻击者已控制数千个WordPress站点及电商商店。恶意软件采用节流型WebAssembly挖矿程序，通过WebSockets协议进行通信，导致传统检测手段难以识别。该攻击模式不同于传统加密劫持，其特征表现为隐蔽性强且持续时间长。
币安上线 Yala (YALA) 并分阶段发放空投
« 上一篇
2025-07-22 17:52:06
LBank上线积分系统 支持多维行为获取奖励
下一篇 »
2025-07-22 18:04:23
