Хакеры спрятали майнер криптовалюты Monero в аудиофайлы WAV

Второй раз за год эксперты обнаруживают использование аудиофайлов для стеганографического сокрытия вредоносных компонентов. Этим обеспечивается дополнительный уровень обфускации.
Шум или музыка? — Вредонос
Эксперты компании BlackBerry Cylance обнаружили серию кибератак, в ходе которых вредоносный код был скрыт в аудиофайлах с расширением .WAV. С помощью таких файлов распространялись бэкдоры и криптомайнеры Monero.
Использование стеганографии — когда вредоносный код прячется в файлах неисполняемых и, в целом, совершенно безобидных форматов, — довольно распространённый приём для обхода
Источник