WordPress Backdoor SC ใช้ Blockchain ควบคุมและฟื้นตัวเองหลังถูกล้างข้อมูล

กลุ่มแฮกเกอร์ใช้เทคนิคการโจมตี WordPress สร้าง backdoor ชื่อ SC ที่มีความสามารถในการฟื้นตัวหลังถูกล้างข้อมูล ผ่านการเก็บโค้ดในไฟล์ ฐานข้อมูล และ shared memory ซึ่งทำให้ไม่สามารถลบออกได้ง่าย กลุ่มแฮกเกอร์ใช้ Ethereum blockchain ในการสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) และสร้างบัญชีผู้ดูแลแฝงเพื่อควบคุมเว็บไซต์ได้ ระบบการฟื้นตัวของมัลแวร์ทำให้การตรวจจับและกำจัดมีความซับซ้อนมากขึ้น

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว