T1027 - Obfuscated Files or Information

THREATS / RESEARCH / TALOS

Cisco TalosがJavaScript難読化の解読ガイドを公開 — 文字列隠蔽から制御フロー平坦化まで、フィッシングキットの手口を段階的に分解

Cisco Talosが2026年8月27日に公開した「JavaScript obfuscation: From party trick to phishing kit」に基づく解説。文字列隠蔽、参照テーブル、動的プロパティアクセス、デッドコード、実行時コード生成、制御フロー平坦化、アンチデバッグ、JSFuck、javascript-obfuscatorツール、npmインストールスクリプトのリスクまで、一次情報から整理。安全な解析ワークフローとAI活用の注意点も紹介する。