Esteganografía CSS-JS en malware falso de actualización de Flash Player
Este verano, el investigador de MalwareBytes, Jérôme Segura, escribió un artículo sobre cómo los delincuentes utilizan archivos de imagen (.ico) para ocultar a los ladrones de tarjetas de crédito JavaScript en sitios de comercio electrónico comprometidos. En un tweet, Affable Kraut también informó sobre otra técnica de ofuscación similar que usa archivos .ico para ocultar skimmers de JavaScript. Solo algo que he notado más recientemente con los skimmers digitales / # magecart. Código ofuscado […]
Más información: http://feedproxy.google.com/~r/sucuri/blog/~3/pelL3-1iX6Y/css-js-steganography-in-fake-flash-player-update-malware.html
Source link
