APT37利用JPEG图像传播加密恶意软件

新春交易大奖赛：百万奖池等你来拿>>【>>戳我进入<<】

在线活动入口：【欧易OKX安卓注册>>戳我戳我<<】；【欧易OKX苹果注册>>戳我戳我<<】

近日，慢雾科技首席信息安全官23pds在社交媒体上发文指出，黑客组织APT37正通过将恶意软件隐藏在JPEG图像文件中发起攻击。这种方式使得恶意代码更难被发现，增加了安全防护的难度。

据了解，该恶意软件采用了两阶段加密壳技术，并通过代码注入方式进行传播，从而增加逆向分析的复杂性。攻击者还利用带有.lnk扩展名的快捷方式文件，在其中嵌入Cmd或PowerShell命令，以此实现对目标系统的入侵。