Latest / RESEARCH / MALWARE ANALYSIS / JSCeAL
V8バイトコード化されたスティーラー「JSCeal」を静的解析 — Check Pointが難読化解除パイプラインと検体解析を公開
Check Point Researchは2026年8月31日、コンパイル済みV8バイトコード(.jsc)で配布される暗号資産狙いのスティーラーJSCealについて、実行せずに難読化を解除する静的解析パイプラインを公開した。View8を拡張してRC4文字列や制御フロー平坦化などを復元し、キーロギングやブラウザ窃取、HTTPS中間者プロキシの実装を再現可能にした。解析ツール一式はGitHubで公開されている。