WordPress恶意软件借以太坊RPC自愈

2026年10月2日，安全公司 Sucuri 报告称，一种名为“SC”的 WordPress 恶意软件利用以太坊基础设施进行命令与控制，并借助冗余副本网络实现自我修复。报道称，其恶意载荷同时存在于至少八个位置，并内置约 20 个公共以太坊 RPC 网关，单一网关被封锁后仍可切换其他节点。该恶意软件还能窃取管理员会话令牌、注入 JavaScript 以在电商结账页面窃取支付信息，并停用安全软件、维持管理员级访问权限。Sucuri 将其描述为“拒绝消亡”。截至该报道，事件仍处于安全公司披露阶段，尚无监管或执法层面的正式公告。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。