Métodos novedosos de los hackers norcoreanos APT37: JPEG oculta código malicioso, la mejora de la vigilancia EDR es inminente.

【链文】4 de agosto, noticias: El grupo de hackers APT37 relacionado con Corea del Norte ha escondido malware en archivos de imagen JPEG para llevar a cabo ataques. Este malware utiliza un método de inyección de shellcode en dos fases para obstaculizar el análisis, los atacantes utilizan archivos de acceso directo con la extensión .lnk e incrustan comandos de Cmd o PowerShell para ejecutar el ataque. La monitorización eficiente de EDR optimizada para la detección de comportamientos anómalos en los puntos finales es ahora crucial.