Slow Fogの最高情報セキュリティ責任者である23pdsは、ハッカーグループAPT37がJPEG画像ファイルにマルウェアを隠して攻撃を開始したとツイートした。このマルウェアは、解析を妨げるために2段階の暗号シェルコード注入アプローチを使用します。攻撃者は、拡張子.lnkのショートカットファイルを悪用し、CmdまたはPower Shellコマンドを内部に埋め込んで攻撃を実行します。