슬로우 미스트 (SlowMist) 최고정보보안책임자(CISO): 해커 그룹 APT37, JPEG 이미지 파일에 악성코드 숨겨 공격 개시

포어사이트뉴스(Foresight News) 소식에 따르면, 슬로우 미스트 (SlowMist)의 수석 정보 보안 책임자 23pds는 트윗을 통해 해커 조직 앱토스(APT)37이 JPEG 이미지 파일에 악성 소프트웨어를 숨겨 공격을 감행했다고 밝혔다. 해당 악성 소프트웨어는 분석을 방해하기 위해 두 단계의 암호화 쉘 코드 주입 방법을 사용했다. 공격자들은 .lnk 확장자를 가진 바로 가기 파일을 이용해 내부에 Cmd 또는 PowerShell 명령을 삽입하여 공격을 실시했다.