文章总结： 朝鲜黑客利用普通SVG国旗图像隐藏恶意软件发起攻击。该程序运行后会组装OtterCookie工具包，窃取浏览器凭据、加密钱包、本地文件及剪贴板内容，并建立SocketIO后门实现持久控制。建议安全团队加强对SVG等矢量图像文件的深度检测与过滤，防范此类隐蔽窃密威胁。 综合评分： 61 文章分类： 威胁情报,恶意软件,数据安全

假冒的编码测试

威胁情报Z分析

2026年7月25日 14:08 海南

在小说阅读器读本章

去阅读

与朝鲜相关的黑客正在普通外观的 SVG 国旗图像中隐藏恶意软件。运行该项目，它会组装一个与 OtterCookie 一致的工具包，用于窃取浏览器凭据、加密钱包数据、文件和剪贴板内容，然后打开一个 SocketIO 后门。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：威胁情报Z分析 《假冒的编码测试》