Lazarus розгорнув безфайловий троян RemotePE для атак на криптобізнес і банки
Як повідомляє Cryptopolitan 26 травня, мережеві фахівці з безпеки виявили новий безфайловий дистанційний троян (RAT) під назвою RemotePE, який пов’язують із північнокорейською групою Lazarus Group. Її звинувачують у використанні шкідливого програмного забезпечення для атак на банки та криптовалютні компанії. RemotePE працює повністю в пам’яті, не торкається файлової системи, тож традиційні антивіруси та інструменти для форенсики надзвичайно важко виявляють атаку. Трисхідний ланцюжок атак RemoteP
MarketWhisper·05-26 03:34
















