threatover Patrik Grobshäuser

// PHARMA HACK · WORDPRESS · NETTOYÉ

WordPress cryptojacking removal.

Un cryptojacker est un minuscule script qui transforme le navigateur de chaque visiteur en plate-forme de minage. On trouve le loader, on le supprime, et on ajoute les bons en-têtes pour qu’il ne puisse plus être replanté. Forfait 279 $.

§ 01 — MÉCANISME

Vos visiteurs minent de la cryptomonnaie. L’attaquant garde les récompenses.

Un cryptojacker in-browser est un petit JavaScript qui exécute du code de minage WebAssembly dans le navigateur du visiteur. Les ventilateurs s’emballent, les batteries se vident, la page rame — et seul l’attaquant gagne. Les visiteurs mobiles s’en rendent compte en premier.

La plupart des loaders sont injectés dans les fichiers de thème ou dans des lignes autoloaded de wp_options pour s’exécuter sur chaque page. Certains sont hébergés ailleurs et chargés via une seule balise 02 06 07 // A WebWorker pinning the CPU on every page load 08 // is the signature of an in-browser miner.

§ 02 — CE QUE NOUS SUPPRIMONS

Chaque page, une seule liste.

  • [ TRIAGE DES PLUGINS ]

    On charge le site avec un profil de navigateur propre et on surveille l’usage CPU, les requêtes réseau et les instanciations WebAssembly.

  • [ MINEUR ]

    Loaders de mineurs in-browser retirés des fichiers de thème, ressources d’extensions, scripts inline et widgets actifs.

  • [ BASE DE DONNÉES ]

    Charges utiles autoloaded de wp_options nettoyées. Scripts injectés dans wp_posts supprimés.

  • [ DURCISSEMENT ]

    En-têtes Content-Security-Policy ajoutés pour bloquer l’exécution de scripts hors domaine. Intégrité du thème vérifiée.

  • [ RECHERCHE GOOGLE ]

    Réexamen Google Safe Browsing soumis. Indexation demandée dans Search Console pour les URL affectées.

  • [ RAPPORT ]

    Rapport forensique en clair, adapté aux clients, assureurs ou archives.

§ TARIFS

Forfait $279. Une seule fois. Par site.

[ RESCUE ]

$279

FORFAIT · UNIQUE · PAR SITE

Manual cleanup, entry-vector identification, written forensic report.

Démarrer un nettoyage →

[ SHIELD ]

$29 / mo

PAR SITE · RÉSILIATION À TOUT MOMENT

Surveillance continue, durcissement, un nettoyage par an inclus.

Se protéger →

Part of threatover's broader security practice. Penetration testing, bug bounty consulting, triage, and security advisory.

Voir tous les services →

Start an engagement.

Send the scope, stack, and timeline. You get a written proposal with a fixed quote.

Contact →