Magento 中发现但重新

[email protected]

剑齿虎撇渣器 该恶意软件将于 年从 个不同网站的 个文件中删除，由于与臭名昭著的 Magecart 犯罪组织有联系，因此被昵称为“Smilodon Skimmer”。 该恶意软件不会将自身注入到文件中，而是更愿意将自己作为伪造的  插件植入环境中。虽然 WooCommerce 正在努力、安全地处理客户的付款信息，但该恶意软件隐藏在后台，并将被盗的客户信息泄露给攻击者。

该恶意软件最常见的文件名包括 后门 年， % 的受感染网站在感染时被发现至少有一个网站后门。 去年，我们的团队总共从受感染网站中删除了,, 个后门。 网站后门旨在绕过常规访问通道，让攻击者在初次感染发生后很长时间内即可访问 希腊移动的数字 网站后端。这使得不良行为者很容易访问并重新感染网站，即使在初始有效负载已被删除之后也是如此。

后门可能很难检测到，并且存在多种格式 - 通常会发现几种不同类型的后门负责受感染的服务器环境中的特定任务。 我们分析了数据集，以确定 年在受感染网站上检测和清理的最常见后门，并发现了以下分布。 年Sucuri网站威胁报告后门类别分布 远程代码执行 (RCE) ：不要与远程代码执行漏洞利用混淆，RCE 后门允许不良行为者在目标环境上执行命令。