利用隐形Unicode字符的钓鱼攻击：一种新的JS混淆技术
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
一种新型JavaScript混淆技术利用隐形Unicode字符进行针对美国PAC附属机构的钓鱼攻击。攻击者通过个性化信息和调试器逃避检测，并隐藏恶意代码，增加了检测难度。这种技术可能被更广泛的攻击者采用。
🎯
关键要点
- 一种新型JavaScript混淆技术利用隐形Unicode字符进行钓鱼攻击，目标是美国PAC附属机构。
- 攻击者使用个性化非公开信息锁定受害者，并利用调试器逃避检测。
- 混淆技术通过将ASCII字符转换为隐形韩文字符来隐藏恶意代码。
- JavaScript Proxy的'get()陷阱'用于检索隐藏的负载，重建原始代码。
- 攻击者还使用base64编码和反调试检查等额外隐蔽手段。
- 这种攻击难以被安全扫描器检测，且可以注入到合法脚本中。
- 未来可能会看到更多攻击者采用这种隐形混淆技术。
➡️
