黑客利用JSFireTruck混淆技术入侵约27万个网页并植入恶意JavaScript
内容提要
网络安全研究人员发现一起复杂的恶意软件攻击，攻击者利用JavaScript混淆技术入侵数百个合法网站，感染超过26.9万个网页，重定向用户至虚假下载和钓鱼网站，显示出显著的规模和持久性。
关键要点
-
网络安全研究人员发现复杂的恶意软件攻击，攻击者利用JavaScript混淆技术入侵数百个合法网站。
-
该攻击活动在2025年3月至4月期间感染了超过26.9万个网页，显示出显著的规模和持久性。
-
攻击者成功向合法网站注入混淆后的JavaScript代码，构建庞大的受感染平台网络。
-
恶意脚本专门检测来自主流搜索引擎的访问者，并将其重定向至虚假下载页面和钓鱼网站。
-
Palo Alto Networks分析师通过遥测系统识别出该活动，发现受感染网站普遍采用JSFireTruck混淆技术。
-
JSFireTruck混淆技术将混淆所需字符集从18个ASCII字符缩减至6个，使得恶意代码更难被检测。
-
攻击者通过入侵合法网站，将混淆后的JavaScript插入HTML页面，形成多层混淆。
-
恶意脚本利用JavaScript的类型强制转换特性生成有效代码，并在检测到特定搜索引擎流量时执行负载。
-
注入的iframe代码设计用于覆盖合法网站内容，阻止用户与原始网站交互，重定向至恶意域名。
-
文章包含免责声明，强调技术信息仅供参考，读者需谨慎使用并遵守相关法律。
延伸解读
攻击技术的演变
此次攻击使用的JSFireTruck混淆技术是对早期JavaScript混淆方法的改进。通过将字符集从18个ASCII字符缩减至6个，攻击者能够更有效地隐藏恶意代码，规避传统安全检测。这一技术的演变表明，网络攻击者在不断创新，安全防护措施也需随之升级。
用户防范建议
用户在访问网站时应保持警惕，特别是来自搜索引擎的链接。由于攻击者专门针对搜索引擎流量，用户可能在不知情的情况下被重定向至恶意网站。建议使用安全浏览器插件和定期更新安全软件，以增强防护能力。
合法网站的风险
此次攻击显示，合法网站也可能成为攻击者的目标。网站管理员需定期检查网站安全性，及时更新系统和插件，以防止被入侵。攻击者通过注入恶意代码，不仅危害用户安全，也可能损害网站的信誉和运营。
延伸问答
黑客是如何利用JSFireTruck技术进行攻击的？
黑客通过入侵合法网站，将混淆后的JavaScript代码注入HTML页面，利用JSFireTruck技术隐藏恶意代码，形成庞大的受感染平台网络。
这次攻击影响了多少个网页？
此次攻击感染了超过26.9万个网页。
JSFireTruck混淆技术有什么特点？
JSFireTruck混淆技术将混淆所需字符集从18个ASCII字符缩减至6个，使得恶意代码更难被检测。
恶意脚本是如何识别搜索引擎流量的？
恶意脚本通过精密检测机制识别来自Google、Bing等搜索引擎的访问者流量，才会执行负载。
攻击者的最终目标是什么？
攻击者的目标是将用户重定向至虚假下载页面和钓鱼网站，窃取用户信息。
如何防范类似的恶意软件攻击？
用户应保持警惕，定期更新安全软件，并避免访问不明来源的网站，以降低被攻击的风险。
