的相同脚本只能在少数站上

[[email protected]]

年最引人注目的是 Magecart 感染，该感染导致针对多个 CMS 应用程序（包括Magento 和 WordPress）的电子商务站遭受大量攻击。 年曾经针对大量站的感染现在正在针对个人进行高度定制。



来自同一恶意域使用 - 有时甚至更少。并且同一活动可能会使 巴勒斯坦领土电子邮件列表 用多个被交换的恶意域。还发现加密恶意软件在少数站上使用相同的加密类型。 我们的研究人员还发现了编码到撇取器中的规避技术，这些技术可以防止在满足某些条件时启动某些行为。


例如，如果访问浏览器的开发人员工具打开，某些浏览器将不会加载。 年，我们的研究人员在 SiteCheck、监控和检测以及清理脚本中添加了 个新的电子商务恶意软件签名。其中 个与外部扫描不可见的服务器端撇取器相关，突出了监控设备浏览器（例如 HTML、Javascript）或服务器级别（例如 PHP）中加载的任何内容的妥协指标的重要性。