Microsoft 安全研究部门发布了一篇题为《"TerminalFix"行动通过多阶段入侵部署反向隧道》的有趣博客文章，介绍了一起恶意软件行动。我想重点关注的方面是，威胁行为者使用了包含隐写术的 PNG 文件。我已联系研究人员，他们友好地向我分享了这些 PNG 文件的 IOCs。