安全研究人员在Twitter上发现一种新型恶意软件，其指令代码隐藏于平台图片中。该恶意软件属于远程访问特洛伊木马（RAT），可静默感染易受攻击的计算机，通过截取屏幕、提取系统数据并传输至命令与控制（C2）服务器实施攻击。
Trend Micro指出，该恶意软件以Twitter为强制通信通道，监听特定账户发布的指令。研究人员在图像中发现利用隐写术隐藏的“/print”命令，用于触发截图功能；随后恶意软件通过Pastebin帖子定位C2服务器地址，将截图定向传输。
此外，上传至Twitter的图片还可能包含以下指令：“/processos”用于获取运行中的应用与进程列表，“/clip”用于窃取剪贴板内容，“/docs”用于提取指定文件夹文件名。
VirusTotal分析显示，该恶意软件及关联Pastebin帖子均首次出现于10月中旬。目前其来源、操纵者、感染方式及创作目的尚不明确。值得注意的是，相关Pastebin帖子曾重定向至本地非互联网地址，推测是为未来攻击预留的准备机制。
需强调的是，Twitter本身未托管恶意内容，仅被用作通信渠道以规避安全检测。此类利用社交网络进行隐蔽通信的手段虽巧妙但并非罕见。在Trend Micro投诉后，涉事Twitter账户已被永久封禁。