Порносайты скрывают код в файлах .svg:Распаковка атаки потребовала усилий, поскольку большая часть JavaScript в .svg-изображениях была сильно замаскирована с использованием пользовательской версии «JSFuck» — техники, которая использует всего несколько типов символов для кодирования JavaScript в замаскированную стену текста.После декодирования скрипт заставляет браузер загрузить цепочку дополнительных обфусцированных JavaScript. Финальная полезная нагрузка, известный вредоносный скрипт под названием Trojan.JS.Likejack, заставляет браузер ставить лайк указанному посту в Facebook, пока у пользователя открыта его учетная запись...