最近似乎出現了一種新形態的資料竊取：趨勢科技發現了一個專門從感染裝置上竊取影像檔案的惡意程式TSPY_PIXSTEAL.A，此間諜木馬會將檔案傳送至某個遠端 FTP 伺服器。
TSPY_PIXSTEAL.A會開啟一個隱藏的指令列視窗，然後複製所有的 .JPG、.JPEG 及 .DMP 檔案。前二種檔案 (.JPG 及 .JPEG) 是一般常用的影像格式，而 .DMP 檔案則是系統的記憶體傾印檔，內含某次系統當機時的記憶體內容。
下圖顯示 TSPY_PIXSTEAL.A 將感染電腦 C、D、E 磁碟上的影像檔案複製到 C:\ 。
複製完成之後，它就會連線至某個 FTP 伺服器，並且將前 20,000 個檔案上傳至該伺服器。這樣的作法儘管看起來費力，但如果歹徒成功竊取到有用的資訊，其報酬將相當可觀。一直以來，資訊竊盜的形態大多侷限於文字，因此這個惡意程式對使用者來說，是一項新的風險。因為使用者通常也會用照片來保存資訊，不論是個人或工作相關資訊，這使得資訊外洩的風險變得很高。歹徒蒐集到的相片可用於身分詐騙、恐嚇，甚至用於未來鎖定目標攻擊,對鎖定機構展開APT進階持續性威脅 (Advanced Persistent Threat, APT)。 繼續閱讀