Microsoft Security Research опубликовал интересный пост в блоге «Кампания TerminalFix развертывает обратный туннель посредством многоступенчатого вторжения» о кампании вредоносного ПО. Аспект, который я хочу рассмотреть подробнее, заключается в том, что злоумышленники использовали файлы PNG со стеганографией. Я связался с исследователями, и они любезно поделились со мной индикаторами компрометации для файлов PNG.