Troyanos incrustados en archiv... Nota

Troyanos incrustados en archivos .svg

Los sitios pornográficos ocultan código en archivos .svg:Desempaquetar el ataque requirió trabajo porque gran parte del JavaScript en las imágenes .svg estaba fuertemente ofuscado utilizando una versión personalizada de "JSFuck", una técnica que utiliza solo un puñado de tipos de caracteres para codificar JavaScript en una pared de texto camuflada.Una vez decodificado, el script provoca que el navegador descargue una cadena de JavaScript ofuscado adicional. La carga útil final, un script malicioso conocido como Trojan.JS.Likejack, induce al navegador a dar "Me gusta" a una publicación específica de Facebook siempre que el usuario tenga su cuenta abierta...