TREE NEWS 消息, StopAndProtect行动入侵了近2000个WordPress网站,以传播恶意软件、窃取加密钱包文件并部署勒索软件。这凸显了加密生态系统中持续存在的安全风险。
被黑WordPress网站被用作犯罪基础设施
AI 解读
这条消息的价值不在于攻击规模,而在于攻击面的性质:被利用的是WordPress这类通用建站工具,而非加密协议本身。这意味着风险落在最薄弱的环节——个人站长、小型项目方和自托管钱包用户,他们往往缺乏专业安全运维能力。值得观察的是,此类犯罪基础设施是否正从随机撒网转向针对持有钱包文件的特定人群,以及托管服务商与钱包工具方会否因此收紧默认权限与文件访问策略。
由 AI 生成,仅供参考。