3,500 веб-сайт жашырын JavaScript жана WebSocket тактикаларын колдонуп, криптовалютаны жашырын казып алуу үчүн уурдалды
22.07.2025
11230
JavaScript криптоджекерлер 3,500+ сайтты жашырын WebSocket майнерлери жана Magecart менен байланышкан инфраструктураны колдонуп уратты.
Шокко калтырган ачылышта, 3,500дөн ашык веб-сайт жашырын JavaScript жана WebSocket тактикаларын колдонуп, криптовалютаны жашырын казып алуу үчүн компрометтештирилген. Бул сиздин энекеңиздин криптоджекинги эмес — бул Magecart тобу менен байланышкан инфраструктураны колдонгон кийинки деңгээл.
Жасалмалар WebSocketтерди көбүрөөк жашыруун операция үчүн пайдаланышат, бул казып алуу ишин аныктоону салттуу коопсуздук чаралары үчүн кыйынчылыкка тушурат. Бул ыкма аларга курбандын браузери менен туруктуу байланышты сактоого жана ойготпостон криптовалюта казып алууга мүмкүндүк берет.
Компрометтештирилген сайттар WordPress, OpenCart жана башкалар сыяктуу ар кандай платформаларды камтыйт, бул кеңири таралган жеткирүү чынжырына чабуул болуп саналат. Жасалмалар бул сайттарга зыяндуу JavaScript киргизишет, коноктордун түзмөктөрүн каалоосуз крипто майнерлерине айландырат.
Бул кадимки веб-трафик менен аралашкан татаал чабуул, аны атайын куралдарсыз аныктоо өтө кыйын.
Коопсуздук эксперттери веб-сайт ээлерин уруксатсыз JavaScript үчүн аудит жүргүзүүгө жана WebSocket байланыштарын жакшылап көзөмөлдөөгө чакырышат. Magecart менен байланышкан инфраструктураны колдонуу бул чоңураак, уюштурулган киберкылмыш операциясынын бир бөлүгү болушу мүмкүн деп божомолдонот.
- • 3,500дөн ашык веб-сайт компрометтештирилген
- • Майнинг үчүн WebSocketтердин жашыруун колдонулушу
- • Magecart инфраструктурасы менен байланыштуу
- • WordPress, OpenCart жана башкаларга таасир этет
- • Веб-сайт ээлери үчүн тезинен аудит сунушталат
#жеткиликтүү чынжыр чалгындоо#взлом#зыяндуу программа#киберкоопсуздук#криптоджекинг
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
