WordPress恶意软件SC滥用以太坊基础设施实现自愈与持久化控制

网络安全公司Sucuri披露新型WordPress恶意软件SC，其利用以太坊公开RPC网关作为命令与控制通信渠道，规避传统封锁。该恶意软件采用自愈架构，在插件、主题、数据库等至少八处部署载荷，可自动重建感染。它能窃取管理员会话、注入JS脚本窃取支付信息，并禁用安全插件，常规清理难以根除。