RSS Schneier sobre Seguridad
Seguir
Troyanos incrustados en archivos .svg
Los sitios pornográficos ocultan código en archivos .svg:Desempaquetar el ataque requirió trabajo porque gran parte del JavaScript en las imágenes .svg estaba fuertemente ofuscado utilizando una versión personalizada de "JSFuck", una técnica que utiliza solo un puñado de tipos de caracteres para codificar JavaScript en una pared de texto camuflada.Una vez decodificado, el script provoca que el navegador descargue una cadena de JavaScript ofuscado adicional. La carga útil final, un script malicioso conocido como Trojan.JS.Likejack, induce al navegador a dar "Me gusta" a una publicación específica de Facebook siempre que el usuario tenga su cuenta abierta...