伪装成发票的 ISO 钓鱼：假 libcef.dll 藏在 PNG 里抽 shellcode

basedjensen · x · 2026-10-28

安全账号 vxunderground 分析一起针对马来西亚公司的钓鱼攻击：受害者收到名为 invoicename.iso 的“发票”附件，内含 open.exe、libcef.dll 和一个伪装成 png 的文件。open.exe 通过合法的 Chromium Embedded Framework 接口调用 libcef.dll,但该 dll 是假的——它会读取那个 png 文件并从中提取 shellcode 执行。该样本在 VirusTotal 上检出率很低，且首次被发现时间是昨天。作者表示已将其加入拦截。