Skip to content
您已被邀请：通过Google日历邀请和PUA传递恶意软件
aikido.dev | 博客 | #supply-chain | #malware | #npm | #obfuscation | #aikido | #malware-analysis | #eval | #package-security | #unicode | #aikido-intel | #npm-malware | #unicode-pua | #google-calendar
摘要
Aikido发现npm包os-info-checker-es6利用Unicode PUA（私用区）字符隐藏恶意逻辑，由内置二进制解码为base64后交给eval()执行，以此躲避代码审查。
- 发布时间
- 收录时间