Sucuri:WordPress恶意软件依托约20个Ethereum(ETH)RPC网关在清除后复活
COINOTAG
安全公司Sucuri的研究人员发现了一种异常顽固的WordPress恶意软件变种,代号SC,它把Ethereum(ETH)的公开基础设施当成了自己的指挥通信信道。这家公司在2026年10月1日(周四)发布的公开安全通告描述了一枚具备自我修复能力的植入体:它把载荷的冗余副本散布在被入侵网站的每一层里,即便管理员做了不彻底的清理,它也能迅速复原。对受感染站点的取证分析显示,恶意代码同时存在于至少8个不同位置,覆盖WordPress插件、主题、站点数据库以及配套的服务器组件。Sucuri团队是在排查多台被入侵的WordPress安装后得出这一结论的。这种设计消除了任何单点故障:只要网格中有一块足够完…
本文首发于 COINOTAG： https://cn.coinotag.com/ethereum-rpc-gateways-abused-by-wordpress-malware-sc-4