攻击者在图片中嵌入恶意代码传播窃密程序
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
惠普沃尔夫安全公司发现网络攻击者通过图片隐藏恶意代码，传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。攻击者伪装成发票的钓鱼邮件，诱骗用户打开恶意附件，利用已知漏洞下载并执行恶意脚本，窃取用户数据。攻击手法愈加复杂，生成式AI的使用提升了攻击的隐蔽性和效率。
🎯
关键要点
- 惠普沃尔夫安全公司发现网络攻击者通过图片隐藏恶意代码，传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。
- 攻击者伪装成发票和采购订单的钓鱼邮件，诱骗用户打开恶意附件，利用已知漏洞下载并执行恶意脚本。
- 攻击手法愈加复杂，使用.NET加载器安装最终有效载荷，窃取用户数据。
- VIP Keylogger与Snake Keylogger和404 Keylogger功能重叠，攻击者利用恶意软件工具包提高效率。
- 攻击者采用HTML偷渡技术，通过AutoIt程序植入XWorm远程访问木马（RAT）。
- 生成式AI参与代码编写，帮助攻击者扩大攻击规模和创造变体，增加网络防御者的归因难度。
- 现代恶意软件工具包更加实惠和易用，使新手黑客也能组建有效的感染链。
➡️
