解析 SocGholish 攻擊鏈:從 WordPress 漏洞到大規模勒索軟體分發的運作機制
Operation Endgame 行動成功癱瘓 106 台 SocGholish 伺服器,揭露其作為初始進入點(IAB)的商業化運作模式。該威脅透過偽裝瀏覽器更新誘導下載,並利用複雜的流量過濾機制規避偵測。建議網站管理員強化 CMS 更新與 DNS 帳號 MFA 認證以降低風險。
Operation Endgame 行動成功癱瘓 106 台 SocGholish 伺服器,揭露其作為初始進入點(IAB)的商業化運作模式。該威脅透過偽裝瀏覽器更新誘導下載,並利用複雜的流量過濾機制規避偵測。建議網站管理員強化 CMS 更新與 DNS 帳號 MFA 認證以降低風險。