APT 38

駭客運用圖片來隱藏攻擊工具的現象，可說是時有所聞，但許多是針對網站側錄（Web Skimming）而來。而最近，北韓駭客組織Lazarus將這種手法運用於散布木馬程式上，他們透過BMP圖檔與反覆的呼叫手法，來偷渡惡意程式，進而在受害電腦上竊密

到底誰搶了遠銀？日前美國司法部起訴北韓男子Park Jin Hyok，控訴其為Lazarus組織成員，並參與索尼影視（Sony Pictures）2014年被駭事件、SWIFT、Wannacry等網路攻擊事件，今日（10/3）資安公司Fireeye進一步公布一份新調查報告。