Auf den Punkt: Nordkoreanische APT versteckt vierstufige OtterCookie-Malware mittels Steganografie in SVG-Dateien innerhalb gefälschter Coding-Challenges.
Nordkoreanische Akteure der „Contagious Interview"-Kampagne nutzen Steganografie in SVG-Bilddateien, um vierstufige Malware-Payloads zu verstecken. Diese werden über gefälschte Stellenangebote und Programmier-Aufgaben verbreitet.
Die Angreifer verstecken schädliche Payloads in SVG-Dateien (Scalable Vector Graphics), die als normale Grafiken erscheinen. Nutzer, die die betroffenen Coding-Challenges durchliefen, erhielten eine vierstufige Malware-Kette, die auf OtterCookie abgestimmt ist.
OtterCookie funktioniert als Credential- und Krypto-Wallet-Stealer sowie als File-Stealer und zielt speziell auf im Browser gespeicherte Anmeldedaten und digitale Vermögenswerte ab. Die Kampagne nutzt Social Engineering durch realistische Job-Postings und technische Tests, um Entwickler und IT-Profis anzulocken.
Für CISOs ist dies ein Indikator für eine wachsende Sophistikation bei Supply-Chain- und Recruitment-basierten Angriffen. Die Steganografie in SVG-Dateien erschwert die Detektion durch gängige Sicherheitstools, da die Malware nicht in klassischen Executable-Formaten verpackt ist. Organisationen sollten Sandbox-Tests und Behavioral Analysis bei verdächtigem Code-Download priorisieren sowie HR- und Recruiting-Teams sensibilisieren.
Quelle: thehackernews.com · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.