سایت‌های مخرب از جاوااسکریپت برای ساخت بدافزار در حافظه مرورگر استفاده می‌کنند

یک کمپین گسترده تبلیغات مخرب (malvertising) با نام «SourTrade» از صفحات وب جعلی سولانا (Solana)، لونو (Luno) و تریدینگ‌ویو (TradingView) برای آلوده‌سازی معامله‌گران خرده‌پا و سرمایه‌گذاران ارز دیجیتال استفاده می‌کند. این عملیات که از اواخر سال ۲۰۲۴ فعال است، به ۲۵ زبان در ۱۲ کشور، عمدتاً در آسیا-اقیانوسیه و آمریکای لاتین، بومی‌سازی شده و دارای سیستم فیلترینگی است که محققان امنیتی و ربات‌های اسکنر را به صفحات خالی هدایت می‌کند. پلتفرم امنیت تبلیغاتی Confiant اعلام کرد که وجه تمایز این کمپین، استفاده از مرورگر وب به‌عنوان «خط مونتاژ محلی» (local assembly pipeline) برای ساخت بدافزار مستقیماً در حافظه است؛ به این ترتیب هیچ فایل کاملی از طریق شبکه منتقل نمی‌شود و شناسایی آن بسیار دشوارتر می‌گردد.

بر اساس تحلیل Confiant، بدافزار نهایی از یک نسخه پاک فایل اجرایی Bun ساخته می‌شود و با چرخش پارامترهای تصادفی در هر نشست، هش منحصربه‌فردی تولید می‌کند تا از شناسایی استاتیک (static detection) بگریزد. گزارش بیت‌دیفندر (Bitdefender) در سال ۲۰۲۵ نشان داد که این بدافزار قابلیت‌هایی از جمله رهگیری ترافیک شبکه، سرقت کوکی و رمز عبور، ثبت کلیدها (keylogging)، گرفتن اسکرین‌شات، سرقت کیف پول ارز دیجیتال و ایجاد پایداری بلندمدت در سیستم را دارد. به کاربران توصیه می‌شود از دانلود نرم‌افزارهای مالی و ارز دیجیتال از طریق تبلیغات شبکه‌های اجتماعی یا نتایج جستجوی اسپانسری خودداری کرده و فایل‌های اجرایی را تنها از وب‌سایت رسمی شرکت‌ها دریافت کنند.