SVG 文件中隐藏的特洛伊木马 笔记

SVG 文件中隐藏的特洛伊木马

色情网站在 .svg 文件中隐藏代码:这次攻击的解密工作耗费了许多精力,因为 .svg 图片中的大部分 JavaScript 都被一种自定义版本的“JSFuck”技术进行了深度混淆。JSFuck 是一种仅使用少数几种字符类型来编码 JavaScript 的技术,将其伪装成一堆难以辨认的文本。一旦解码,该脚本就会导致浏览器下载一系列额外的混淆 JavaScript。最终的恶意软件是已知的恶意脚本 Trojan.JS.Likejack,它会诱导浏览器点赞指定的 Facebook 帖子,只要用户保持其账户登录状态……