Latest / THREATS / RESEARCH / TALOS
Cisco TalosがJavaScript難読化の解読ガイドを公開 — 文字列隠蔽から制御フロー平坦化まで、フィッシングキットの手口を段階的に分解
Cisco Talosは2026年8月27日、フィッシングページやマルウェアローダーで多用されるJavaScript難読化の実践的な解読手法を公開した。文字列の分割やBase64エンコード、_0x形式の参照テーブル、制御フローの平坦化、evalやFunctionによる実行時コード生成といった定番の隠蔽を、 beautifyでは解けない理由とともに整理している。