攻击者在图片中嵌入恶意代码传播窃密程序
内容提要
惠普沃尔夫安全公司发现网络攻击者通过图片隐藏恶意代码，传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。攻击者伪装成发票的钓鱼邮件，诱骗用户打开恶意附件，利用已知漏洞下载并执行恶意脚本，窃取用户数据。攻击手法愈加复杂，生成式AI的使用提升了攻击的隐蔽性和效率。
关键要点
-
惠普沃尔夫安全公司发现网络攻击者通过图片隐藏恶意代码，传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。
-
攻击者伪装成发票和采购订单的钓鱼邮件，诱骗用户打开恶意附件，利用已知漏洞下载并执行恶意脚本。
-
攻击手法愈加复杂，使用.NET加载器安装最终有效载荷，窃取用户数据。
-
VIP Keylogger与Snake Keylogger和404 Keylogger功能重叠，攻击者利用恶意软件工具包提高效率。
-
攻击者采用HTML偷渡技术，通过AutoIt程序植入XWorm远程访问木马（RAT）。
-
生成式AI参与代码编写，帮助攻击者扩大攻击规模和创造变体，增加网络防御者的归因难度。
-
现代恶意软件工具包更加实惠和易用，使新手黑客也能组建有效的感染链。
延伸问答
攻击者是如何在图片中隐藏恶意代码的？
攻击者通过将恶意代码嵌入图片中，并利用.NET加载器安装最终有效载荷来隐藏恶意代码。
VIP Keylogger和0bj3ctivity Stealer有什么功能？
VIP Keylogger可以窃取击键、剪贴板内容、屏幕截图和凭证，而0bj3ctivity Stealer则专注于信息窃取。
攻击者如何诱骗用户打开恶意附件？
攻击者伪装成发票和采购订单的钓鱼邮件，诱骗用户打开包含恶意代码的附件。
生成式AI在网络攻击中扮演了什么角色？
生成式AI帮助攻击者编写代码，扩大攻击规模并创造变体，增加网络防御者的归因难度。
现代恶意软件工具包的特点是什么？
现代恶意软件工具包更加实惠和易用，使得新手黑客也能轻松组建有效的感染链。
攻击者使用了哪些已知漏洞？
攻击者利用了CVE-2017-11882等已知漏洞来下载并执行恶意脚本。
