Este ataque consiste en inyectar código JavaScript malicioso en todos los archivos...
El atacante también puede modificar la respuesta para incluir código JavaScript malicioso.
Las primeras versiones llegaron como un archivo JavaScript malicioso.
Early versions arrived as a malicious JavaScript file.
Junto con los banners de publicidad, JavaScript malicioso penetrado en los sitios en peligro.
Along with advertising banners, a malicious JavaScript penetrated into compromised sites.
Esto coincide bastante con la distribución de sitios comprometidos que incluyen el JavaScript malicioso.
This pretty much matches the distribution of compromised websites that include the malicious JavaScript.
Generalmente, consiste en comprar tráfico de una red de anuncios y distribuir JavaScript malicioso en vez de un anuncio publicitario tradicional.
Generally, it consists of buying traffic from an ad network and distributing malicious JavaScript instead of a traditional advertisement.
Un visitante llega al sitio web y sin darse cuenta empieza a cargar y a ejecutar el código JavaScript malicioso de manera silenciosa.
A visitor lands on the website, unaware that they are silently loading and executing the malicious javascript.
Por lo general, suele tratarse de JavaScript malicioso que se inserta directamente en el código del sitio web o en iframes.
This often takes the form of malicious JavaScript injected directly into the site, or into iframes.
El JavaScript malicioso es copiado en el portapapeles (marcado en rojo).
The malicious JavaScript is copied into the clipboard (marked in red).
Una vez identificadas, el banker carga el JavaScript malicioso apropiado para el banco correspondiente y lo inyecta en el navegador.
Once identified, the banker loads malicious JavaScript appropriate for the corresponding bank from its resources and injects it into the browser.
Los atacantes pueden explotar esta vulnerabilidad para dejar un comentario que contiene un shortcode posicionado con cautela para inyectar el código JavaScript malicioso en el sitio web vulnerable.
An attacker can exploit this vulnerability by leaving a comment containing a carefully positioned shortcode to inject malicious Javascript code on the vulnerable website.
Un truco reciente fue encontrado en las versiones anteriores de este plugin que permite a personas no autorizadas para ejecutar código JavaScript malicioso en el panel de control del administrador.
A recent hack was found in older versions of this plugin that allows unauthorized individuals to to execute malicious Javascript code on an administrator's control panel.
Combinado con la reciente vulnerabilidad de inyección de contenido que encontramos, es posible para un atacante desfigurar una publicación al azar y lograr almacenar código JavaScript malicioso en ella.
Combined with the recent content injection vulnerability we found, it's possible for a remote attacker to deface a random post on the site and store malicious Javascript code in it.
