A organização de hackers APT37 utiliza imagens JPEG para ocultar malware e lançar ataques

【moeda界】A chefe de segurança da informação da Slow Mist afirmou que o grupo de hackers APT37 escondeu malware em arquivos de imagem JPEG para realizar ataques. O malware utiliza um método de injeção de código de shell em duas fases para dificultar a análise. Os atacantes utilizam arquivos de atalho com a extensão .lnk, incorporando comandos Cmd ou PowerShell dentro deles para executar os ataques.