Método inédito do hacker norte-coreano APT37: JPEG esconde código malicioso, aumentando a vigilância EDR é urgente.

【链文】4 de agosto, notícia: o grupo de hackers APT37 relacionado à Coreia do Norte escondeu malware em arquivos de imagem JPEG para lançar ataques. Este malware utiliza um método de injeção de shellcode em duas fases para obstruir a análise, e os atacantes utilizam arquivos de atalho com a extensão .lnk, nos quais inserem comandos Cmd ou PowerShell para executar o ataque. A monitorização EDR eficiente otimizada para detectar comportamentos anômalos em endpoints é agora crucial.