ウーは、Slow Fogの最高情報セキュリティ責任者23pdsがツイートしたことを知った。北朝鮮に関連するハッカー組織APT37は、JPEG画像ファイルにマルウェアを隠して攻撃を仕掛けている。このマルウェアは、分析を妨げるために二段階の暗号化シェルコードインジェクション手法を使用している。攻撃者は、.lnk拡張子のショートカットファイルを利用し、その内部にCmdまたはPowerShellコマンドを埋め込んで攻撃を実施している。