安全机构c/side披露3500+网站遭加密货币挖矿程序攻击

2025-07-30 17:12:37 25

安全机构c/side 7月30日披露，超过3500个网站遭黑客攻击植入隐蔽的JavaScript加密货币挖矿程序。攻击者通过Web Workers和WebSocket技术，在用户访问受感染网站期间秘密执行挖矿操作，其利用WebSocket维持外部服务器连接的能力可依据设备性能实时调节挖矿强度以规避检测。值得注意的是，该恶意域名曾用于部署Magecart信用卡窃取程序，表明攻击者正在扩展其攻击模式。目前网站入侵途径尚未明确，研究人员建议管理员强化JavaScript代码审计，并监控异常外部连接活动。