La esteganografía de espacios en blanco oculta Web Shell en PHP Malware
En noviembre pasado, escribimos sobre cómo los atacantes están usando inyecciones de JavaScript para cargar código malicioso desde archivos CSS legítimos. A primera vista, estas inyecciones no parecían contener nada excepto algunas reglas CSS benignas. Un análisis más exhaustivo del archivo .CSS reveló 56,964 líneas aparentemente vacías que contienen combinaciones de tabulación invisible (0x09), espacio […]
Más información: http://feedproxy.google.com/~r/sucuri/blog/~3/EPjSXpEILoM/whitespace-steganography-conceals-web-shell-in-php-malware.html
Source link
