Earth Sirrush utiliza esteganografía PNG y plugins maliciosos de Notepad para implementar malware de espionaje

Earth Sirrush está ocultando malware de espionaje dentro de imágenes PNG y complementos maliciosos de Notepad para comprometer a las organizaciones ucranianas. Los ataques comienzan con mensajes de phishing cuidadosamente diseñados, archivos maliciosos y documentos que se hacen pasar por instituciones de confianza.

TrendAI dijo en un informe compartido con Cyber Security News (CSN) que el grupo desarrolló más de 10 familias de malware al tiempo que conservaba patrones de desarrollo e infraestructura reconocibles. Earth Sirrush utiliza esteganografía PNG y plugins Malicious Notepad En 2026, el grupo amplió su uso de esteganografía, una técnica que oculta información dentro de archivos ordinarios. Earth Sirrush utiliza esteganografía PNG y plugins Malicious Notepad Los atacantes ocultaron cargas útiles dentro de imágenes PNG y utilizaron tareas programadas para iniciarlas. Técnicas similares de ocultación de malware PNG han aparecido en otras campañas, pero Earth Sirrush utilizó múltiples enfoques, incluyendo la adición de código después de los datos de la imagen y la extracción de contenido oculto de los píxeles con PowerShell.

ASHVEIN cifra las comunicaciones y busca herramientas comúnmente utilizadas para investigar malware. Integre el Sandbox de ANYRUN en su SOC The post Earth Sirrush Uses PNG Steganography and Malicious Notepad Plugins to Deploy Espionage Malware apareció por primera vez en Cyber Security News.

Consultar publicación original ↗