Северокорейский хакер APT37 использует новый метод: JPEG скрывает вредоносный код, что поднимает необходимость мониторинга EDR.

2025-08-04 05:10:19

【链文】4 августа стало известно, что связанные с Северной Кореей хакерские организации APT37 скрывают вредоносные программы в файлах изображений JPEG для проведения атак. Эта вредоносная программа использует метод инъекции shellcode с двойным шифрованием, чтобы затруднить анализ, а злоумышленники используют файлы ярлыков с расширением .lnk, в которые встроены команды Cmd или PowerShell для выполнения атак. Оптимизированный для обнаружения аномального поведения конечных точек эффективный EDR-мониторинг сейчас жизненно важен.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

13 Лайков

Награда
13
9
Репост
Поделиться

комментарий

0/400

Нет комментариев

Популярные темыПодробнее
#CPIDataIncoming
62.7K Популярность
#GateFunMemeFrenzy
20.2K Популярность
#BitcoinPriceOutlook
22.3K Популярность
#QuantumComputingStocksSurge
4.2K Популярность
#ShowMyAlphaPoints
208.8K Популярность

Горячее на Gate FunПодробнее
1GCATGCAT
РК:$507.4KДержатели:10604
2芝麻开门芝麻开门
РК:$654.8KДержатели:138
3GMGMEME
РК:$601.6KДержатели:5144
4GDOGGdog
РК:$465.7KДержатели:22767
5MIMAMiMa
РК:$69.7KДержатели:20399

Закрепить

Карта сайта