Web3起点网安全机构披露3500+网站遭加密货币挖矿程序入侵
安全研究机构c/side于7月30日披露，逾3500个网站遭黑客植入隐蔽JavaScript加密货币挖矿程序。攻击者通过Web Workers与WebSocket技术实现用户端隐蔽挖矿，其控制服务器可动态调节算力占用以规避检测。值得注意的是，该攻击域名曾用于Magecart信用卡数据窃取行动，显示攻击者正同步扩展金融窃取与算力劫持能力。目前网站入侵路径尚未明确，官方建议强化JavaScript代码审计并监控异常外联行为。