Lazarus y su grupo han entendido cómo manipular los enlaces de Telegram y los calendarios falsos, y ejecutar troyanos en la memoria sin dejar rastro

Noticias de Mars Finance, según reporta Cryptopolitan, analistas de ciberseguridad han descubierto un nuevo troyano de acceso remoto sin archivos llamado RemotePE. Se cree que la organización de ciberdelincuencia relacionada con Corea del Norte, Lazarus Group, está utilizando este troyano para atacar bancos y empresas de criptomonedas. El troyano opera completamente en la memoria, dificultando su detección por herramientas tradicionales de antivirus y análisis forense. Los atacantes se hacen pasar por empleados de empresas de comercio a través de Telegram, utilizando enlaces falsificados de Calendly y Picktime para realizar ataques de ingeniería social. El malware se carga en cadena a través de tres fases: DPAPILoader, RemotePELoader y RemotePE, todo el proceso sin contacto con el sistema de archivos, aprovechando técnicas de vaciado de procesos, anti-análisis y cifrado de comunicaciones C2 para evadir detección. Este malware