JSCeal 악성코드는 도용된 세션 쿠키를 이용해 구글 인증을 우회할 수 있다
JSCeal Malware Can Bypass Google Authentication Using Stolen Session Cookies
사이버보안 연구진들은 인증 정보 탈취, 감시, 트래픽 가로채기 기능을 갖춘 정교한 컴파일형 V8 자바스크립트(JSC) 악성코드인 ‘JSCeal’을 분석했다. “페이로드는 javascript-obfuscator로 보호되어 있으며, RC4-pr을 비롯한 여러 기법을 사용하고 있다.”