Twitter用APIを悪用したJavaScriptの多重難読化

暮らしカテゴリーの変更を依頼記事元:

xtech.nikkei.com

55 usersがブックマークコメント

コメント

7

記事へのコメント7件

注目コメント
新着コメント

itochan サイトに潜伏したスクリプトは独立したエージェントとして与えられた手順どおりにミッションを実施。しかも捕まえてもなかなか口を割らない！　／　ドメイン名は千変万化として、IPアドレスはどうなのかな

2010/06/04 リンク

stealthinu twitterのAPI呼び出して、そのときのリアルタイム情報で暗号化掛けてるため、作者ですら想定したURLが返るかわからないという暗号化。でも多くの確立で暗号が解ければ目的は達成されるということなのだろう。

2010/06/04 リンク

matsnow 高度なことをやってるなあ。

JavaScript

2010/06/03 リンク

mumincacao 顔文字 JavaScript が悪用されちゃったのかと思ったらまた別の無茶しやがってだったくまー（´ω｀；【みかん

2010/06/02 リンク

serian まったく分からんが凄い。/リアルタイムツイートを暗号表として使う。

2010/06/02 リンク

teppeis 「Twitterからリアルタイムに得るデータを暗号表として使い、シーザー暗号のシフト量決定に利用している。こうして作った暗号化テキストをURLのドメイン名に使う。」

2010/06/01 リンク

kamm Twitterからデータを取得しリアルタイムでURLを作成するため悪質かどうか判断出来ないらしい。すげ・・・

2010/06/01 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

Twitter用APIを悪用したJavaScriptの多重難読化

現在のIT部門にとって最大の脅威は、マルウエアに感染したWebページではないだろうか。マルウエアに感染... 現在のIT部門にとって最大の脅威は、マルウエアに感染したWebページではないだろうか。マルウエアに感染したHTML文書は大抵の場合、活動内容を隠しておくために、JavaScriptで攻撃用コンテンツを動的に生成するようになっている。セキュリティ検査で発見されないようにするため、こうした攻撃の手口はどんどん複雑化している。今回分析するのは、自動解読エンジンをごまかす細工と5段階の難読化が施されたサンプルだ。分析対象はWebページに感染した6Kバイトの難読化JavaScriptであり、解読していくと最後に攻撃用サイトを指す一つのiframeタグが現れる。攻撃者は暗号表やXOR演算、代入暗号に加え、古典的な文字入れ替えといった手法を組み合わせることで、最終的なコンテンツを隠そうとしている。当ブログでも以前こうした難読化手法をいくつか紹介した。解読するには、ペイロードとなっているこのJavaS

ブックマークしたユーザー

nadada2012/07/04
tarchan2010/06/09
utalab2010/06/08
tomitake_flash2010/06/06
ardarim2010/06/04
itochan2010/06/04
stealthinu2010/06/04
ojimac2010/06/04
matsnow2010/06/03
mr_elephant2010/06/03
mumincacao2010/06/02
parkbench2010/06/02
Kenji_s2010/06/02
t_mori2010/06/02
mickn2010/06/02
yuiseki2010/06/02
naka22010/06/02
quao2010/06/02

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

設定を変更しましたx