Skip to content

Lxghost

  • packagist themes ios spyware

    By Lxghost In packagist themes ios spyware 1414 words 7 min

    LxghostSpywareThreat

    packagist themes ios spyware

    执行摘要 可视化报告 Socket 发布的研究报告披露了一起针对 Packagist / Composer 软件供应链的恶意软件投递活动。 攻击者在多个 PHP Composer 主题包中植入恶意 JavaScript。这些主题主要用于基于 OphimCMS 和 KKPhim 的电影、漫画流媒体网站。网站管理员安装受污染的主题后，恶意 JavaScript 会被部署到生产网站，并自动提供给访问网站的终端用户。 攻击活动主要包含两条链路： 移动端广告欺诈与赌博跳转 针对 Android 和 …

    执行摘要 可视化报告 Socket 发布的研究报告披露了一起针对 Packagist / Composer 软件供应链的恶意软件投递活动。 攻击者在多个 PHP Composer 主题包中植入恶意 JavaScript。这些主题主要用于基于 OphimCMS 和 KKPhim 的电影、漫画流媒体网站。网站管理员安装受污染的主题后，恶意 JavaScript 会被部署到生产网站，并自动提供给访问网站的终端用户。 攻击活动主要包含两条链路： 移动端广告欺诈与赌博跳转 针对 Android 和 …