Carga PNG do DOUBLECUP

Tradução automática do conteúdo disponibilizado no feed de SANS ISC. Original: https://isc.sans.edu/diary/rss/33274

Um novo malware que usa esteganografia sempre chama minha atenção, mas fiquei decepcionado quando examinei a análise mais recente do DOUBLECUP. Ele não usa esteganografia real: