A hamis kódolási tesztek, amelyek OtterCookie-hoz kapcsolódó rosszindulatú szoftvert tartalmaznak SVG-ben, jelennek meg.
SZERZŐ
The Hacker News
FORRÁS
The Hacker News
DATE
READ
1 perc olvasás
Az észak-korei aktorok, akik a Contagious Interview kampánya során jártak, SVG kémlében steganografiát alkalmaznak, hogy káros kódokat rejtve, egy olyan kampány részeként, amely hamis álláskiáltványokat és kódolási …
A észak-koreai aktorok, akik a Contagious Interview kampánya körében tevékenykednek, SVG képfájlokban steganografikus módszerekkel próbálják elfedni a rosszindulatú kódokat, mint része egy olyan kampánynak, amely hamis álláskeresési hirdetéseket és kódolási kihívásokat használ. Minden felhasználó, aki elindította a projektet, egy négy fázisú payload-tal végzett, amely az OTTERCOOKIE-hoz hasonló: egy böngésző hitelesítési és kriptovaluta-kezelő adatlopó, egy fájl-lopó.