TerminalFixキャンペーンにおけるPNGステガノグラフィの解析

TerminalFixキャンペーンにおいて、攻撃者はPNGファイルのピクセルデータを操作してペイロードを隠蔽していました。通常のLeast Significant Bit（LSB）を用いたステガノグラフィとは異なり、利用可能な全ビットを使用して実行ファイルや複数に分割された悪性DLLを埋め込む手法が確認されています。