호주 축구 선수가 내 비밀번호를 수집하는 이유는 무엇입니까?악의적 인 JavaScript가 당신의 비밀을 훔칠 수있는 다양한 방법입니다 관련 IOC 7개 발견
Unit 42 연구자들은 대중적 인 설문 조사 사이트, 저품질 호스팅 및 웹 채팅 API를 학대함으로써 악의적 인 JavaScript를 사용하는 위협 행위자를 관찰했습니다. 맬웨어 캠페인을 통해 난독화, 비정상적인 DOM 상호 작용 및 선택적 페이로드 폭발을 사용하여 비밀번호 및 신용 카드 정보를 수집하는 캠페인을 식별했습니다. Unit 42 연구자들은 악의적 인 JavaScript를 사용하는 위협 행위자를 관찰하고, 맬웨어 캠페인을 통해 비밀번호 및 신용 카드 정보를 수집하는 캠페인을 식별했습니다.
Paloalto
Why Is an Australian Footballer Collecting My Passwords? The Various Ways Malicious JavaScript Can Steal Your Secrets
Unit 42 researchers observed threats using malicious JavaScript by abuse of popular survey sites, low quality hosting and web chat APIs.Through the malware campaign, we identified a campaign to collect passwords and credit card information using abnormal DOM interactions and selective payload explosions.Unit 42 researchers observed threats using malicious JavaScript and identified campaigns to collect passwords and credit card information through malware campaigns.
https://unit42.paloaltonetworks.com/malicious-javascript-steals-sensitive-data/