《揭秘！Windows用户慎点：两张神秘男照背后的秘密》

49 5 2025-08-28

新型网络攻击预警：APT37利用JPEG图像隐藏恶意软件

近期，Windows用户需警惕一种新型网络攻击。这种攻击通过JPEG图像文件隐藏恶意软件，由与朝鲜有关联的高级持续威胁组织APT37发起。

APT37利用“隐写术”将恶意代码隐藏在JPEG图像中，并注入到名为mspaint.exe的进程中。这种巧妙的手法使得检测和预防变得异常困难。研究人员指出，APT37采用两阶段的加密外壳代码注入方法，使得恶意代码分析更加复杂。

最新的RoKRAT攻击报告显示，APT37黑客将恶意代码嵌入名为Father.jpg的图像中。这些图像是从Dropbox下载的。虽然图片中的两张男性照片看似无害，但实际上保留了“底层恶意软件结构”。

隐写术（Steganography）源于希腊语“steganographia”，意为将信息隐藏在不同媒介中，即使经验丰富的观察者也无法立即发现。对于普通用户来说，防范此类攻击的方法之一是警惕钓鱼策略，这些策略通常涉及包含Windows快捷方式链接的压缩档案。

微软曾表示，Windows会将LNK快捷方式文件识别为潜在危险的文件类型，并在用户尝试打开从网络下载的文件时自动触发安全警告。微软强烈建议用户遵循这一警告，特别是对来自未知来源的压缩文件及LNK文件，避免点击疑似钓鱼攻击内容，以保护自己免受攻击。

以上就是佳骏游戏快讯原创的《新型网络攻击预警：APT37利用JPEG图像隐藏恶意软件》解析，更多深度好文请持续关注本站。