Sansec曝光PolyShell木马新一轮攻击

发生了什么

据Sansec研究，自2025年7月起，一个犯罪团伙针对Magento商店发起名为PolyShell的持续性攻击，累计感染953家网店。该团伙通过在CMS区块植入恶意代码，利用新启用的域名deepveindrilling.com进行攻击。最新变种引入了指纹过滤机制，通过检测浏览器环境（如Selenium、ChromeDriver等）区分真实用户与安全扫描器，从而隐藏恶意活动。该团伙在过去15个月内共使用5个主要域名，并频繁更新加载器以规避检测。