0 
0 Hacker tem escondido malwares em imagens PNG. A ameaça Worok infecta os computadores das vítimas com malware que rouba informações, ocultando malware em imagens PNG com a ajuda da técnica de esteganografia, o que dificulta a detecção por scanners de malware.
Essas imagens PNG maliciosas são usadas por agentes de ameaças para ocultar uma carga útil que facilita o roubo de informações sob o pretexto de ser uma imagem.
Malware escondido em imagens PNG usando esteganografia
Nos últimos dois meses, segundo o GBHackers, a ESET revelou detalhes de ataques que a Worok lançou contra várias empresas de alto perfil e agências governamentais locais nas seguintes regiões: Oriente Médio; Sudeste da Ásia e; África do Sul.
Existem sobreposições táticas entre Worok e um agente de ameaças chinês conhecido como TA428, que acredita-se estar compartilhando táticas semelhantes.
Esteganografia
A esteganografia é uma técnica que oculta scripts em imagens PNG, como a série de compromisso do Worok, que utiliza um carregador baseado em C++ conhecido como “CLRLoad”.
Até o momento, não sabemos qual vetor foi usado no ataque inicial. Como parte de certas invasões, o malware também foi implantado no Microsoft Exchange Server, explorando a vulnerabilidade do ProxyShell, aponta o GBHachers.
FONTE: SEMPRE UPDATE