朝鲜黑客APT37新手法:JPEG藏恶意代码 提升EDR监控迫在眉睫

【链文】8月4日消息,朝鲜关联黑客组织APT37将恶意软件隐藏在JPEG图像文件中发动攻击。该恶意软件采用两阶段加密的shellcode注入方法来阻碍分析,攻击者利用扩展名为.lnk的快捷方式文件,并在其中嵌入Cmd或PowerShell命令来执行攻击。针对异常端点行为检测进行优化的高效EDR监控现在至关重要。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 7
  • 分享
评论
0/400
fomo_fightervip
· 4小时前
直接开埋图片啦 还真有人信
回复0
幽灵地址挖掘机vip
· 11小时前
呵 给他们扫了45万张NFT图片 80%都藏有后门代码 你还在那儿傻乎乎地存图
回复0
半仓就跑vip
· 11小时前
玩过头了哈,aes都不够了
回复0
GateUser-2fce706cvip
· 11小时前
这波Web3安全防护就是最大的风口,我一直说要抓紧布局!
回复0
Blockwatcher9000vip
· 12小时前
666这套太奇葩了
回复0
PumpDetectorvip
· 12小时前
经典的心理战... 不骗你,这些攻击的复杂性真是变得疯狂了,老实说
查看原文回复0
Token风暴vip
· 12小时前
就是呗 随便藏代码就想钓鱼 当我这种技术大佬是吃干饭的?
查看原文回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)