Pesquisadores de segurança descobriram o JSCeal, um malware compilado em V8 JavaScript (JSC) sofisticado, com capacidades de roubo de credenciais, vigilância e interceptação de tráfego. O malware utiliza técnicas de ofuscação, incluindo strings protegidas por RC4 e wrappers de operações. Ele pode burlar a autenticação do Google usando cookies de sessão roubados.
Detalhes Técnicos
Capacidade de roubo de credenciais: O JSCeal é capaz de roubar credenciais de vítimas.
Vigilância: Possui funcionalidades de vigilância.
Interceptação de tráfego: Pode interceptar tráfego de rede.
Ofuscação: Utiliza técnicas de ofuscação, incluindo:
Strings protegidas por RC4.
Achatamento de fluxo de controle.
Funções proxy.
Wrappers de operações.
Bypass de autenticação: Pode burlar a autenticação do Google utilizando cookies de sessão roubados.
Ameaça
O JSCeal representa uma ameaça significativa devido às suas capacidades avançadas de roubo de informações e evasão.
