在网络安全的世界里，最坚固的防线往往崩溃于最不起眼的细节。想象一下，一个正在课间休息的高中生，为了在学校局域网里玩上一会儿小游戏，打开了一个宣称能绕过学校网络限制的“辅导学习网站”。他绝对想不到，在自己点击“进入”的那一瞬间，其浏览器就已经变成了一台对远端服务器疯狂倾泄流量的发包机。这种高度隐蔽、即开即用的新型僵尸网络，正在成为今年网络运维人员最头疼的...
最近安全圈盯上了一波挺隐蔽的供应链操作。148个npm包伪装成学生用的网络代理工具，名字花里胡哨，页面看起来就是正常的辅导或解锁网站。用户打开后，代理功能能用，但背后悄悄把浏览器变成了DDoS节点。代码不在安装时跑，纯客户端执行，传统依赖扫描器基本抓不到。研究团队反混淆后发现，页面加载前就有两个隐藏模块。一个远程脚本加载器，从GitHub可变分支通过C...
0 条留言
RockCloud-基石云安全-官方博客
