سلالة برمجية خبيثة تُدعى SC تستهدف WordPress وتعتمد على بوابات Ethereum لإنشاء قنوات تحكم دائمة

تستخدم سلالة برمجية خبيثة شديدة المرونة تُعرف باسم SC، وتستهدف منصة WordPress، بوابات Ethereum RPC العامة للحفاظ على قنوات تحكم وسيطرة دائمة. وتعتمد هذه البرمجية الخبيثة على قائمة تضم نحو 20 بوابة Ethereum RPC عامة للاستعلام عن العقود الذكية اللامركزية للحصول على التعليمات، متجاوزة بذلك عمليات إغلاق الخوادم المركزية. وتُخزّن SC نسخًا احتياطية متكررة في ثمانية مواقع على الأقل، بما في ذلك الملفات الأساسية وقواعد البيانات والذاكرة، مما يتيح لها إعادة بناء نفسها بعد عمليات التنظيف الجزئية. ومن بين قدراتها جمع رموز الجلسات الإدارية، وحذف إضافات الأمان، وحقن أكواد JavaScript المخصصة لسرقة بيانات الدفع، وذلك على الرغم من تأكيد الباحثين عدم وجود تهديد تشغيلي مباشر لشبكة Ethereum نفسها.