الهجمات الخفية تتفشى: 3500 موقع تعرضت للاختراق من قبل التعدين لعملة مونيرو

【عملة】 في 22 يوليو، انتشرت هجمة خفية على تعدين التشفير عبر المتصفح على الشبكة، حيث تم زرع نصوص تعدين سرية لعملة مونيرو (Monero) في أكثر من 3,500 موقع. اكتشفت شركة الأمن السيبراني هذه النشاطات الهجومية التي لا تزال نشطة للمرة الأولى. وعلى عكس عمليات التشفير التقليدية، تتجنب هذه البرمجيات الخبيثة الخصائص الواضحة للتشفير من خلال تقييد استخدام وحدة المعالجة المركزية وإخفاء الحركة في تدفقات WebSocket. يتبع المهاجمون استراتيجية "ابق منخفضاً، وتعدين ببطء"، ويعيدون استخدام صلاحيات الوصول التي حصلوا عليها من هجمات سابقة، مستهدفين المواقع غير المرقعة وخوادم التجارة الإلكترونية. وكشف أحد باحثي أمن المعلومات أن المهاجمين قد يكونون قد سيطروا على آلاف المواقع التي تعمل بنظام ووردبريس والمتاجر الإلكترونية المخترقة. تستخدم هذه البرمجيات الخبيثة برنامجا لتعدين WebAssembly مقيدا، مما يحد من استخدام وحدة المعالجة المركزية ويتواصل عبر WebSockets، مما يجعل من الصعب اكتشافها بالطرق التقليدية.