Spíše jsem to rychle projel, ale IMHO je to jinak:
V první řadě útočník napadl server a upravil kód, který tu běží. To je ten zásadní problém.
Druhá věc je, jak obfuskoval svoji aktivitu. Udělal JS, který stahuje favicon z jiného serveru, a z něj extrahuje data, která hodí do eval. Toto není chyba, ale záměr útočníka. Bude tak těžší najít ten skript. Místo metadat ve favicon se klidně dál stáhnout přímo skript (nápadnější), txt (stále nápadné), použít least significant bits v obrázku (o něco pracnější). Nebo by sloy použít třeba i zvuk. Nebo slova liché/sudé délky v nějakém textu. Nebo... Možností je spousta...
Ako keby ste nevedeli, čo kupujú zákazníci
Smith & Wesson
https://www.smith-wesson.com
Since 1852 we've been an industry leading manufacturer of pistols, revolvers, rifles, and shooting accessories
A teda ich pomsta bude životu nebezpečná
Na to by som sa dnes už nespoliehal :-)
https://io9.gizmodo.com/internet-controlled-shotguns-are-the-high-tech-extreme-5734863