Metode baru APT37 hacker Korea Utara: JPEG menyimpan kode berbahaya, peningkatan pemantauan EDR mendesak.

【Chain News】Pada 4 Agustus, dilaporkan bahwa kelompok hacker yang terkait dengan Korea Utara, APT37, menyembunyikan malware dalam file gambar JPEG untuk melancarkan serangan. Malware tersebut menggunakan metode injeksi shellcode enkripsi dua tahap untuk menghalangi analisis, sementara penyerang memanfaatkan file pintasan dengan ekstensi .lnk dan menyisipkan perintah Cmd atau PowerShell di dalamnya untuk melaksanakan serangan. Pemantauan EDR yang efisien yang dioptimalkan untuk deteksi perilaku titik akhir yang tidak biasa kini sangat penting.