Lazarus這幫人把Telegram和假日曆鏈接玩明白了,內存裡跑木馬根本不留痕

查看原文
MarsBit News
朝鮮黑客組織 Lazarus 部署無文件木馬 RemotePE,攻擊加密公司和銀行
火星財經消息,據 Cryptopolitan 報道,網絡安全分析師發現了一種名為 RemotePE 的新型無文件遠程訪問木馬 (RAT)。据信與朝鮮有關聯的網絡犯罪組織 Lazarus Group 正在利用該木馬攻擊銀行和加密貨幣公司。該木馬完全在記憶體中運行,傳統殺毒和取證工具難以檢測。攻擊者通過 Telegram 冒充交易公司員工,使用偽造的 Calendly 和 Picktime 連結進行社交工程攻擊。惡意軟件通過 DPAPILoader、RemotePELoader 和 RemotePE 三個階段鏈式加載,整個過程不接觸文件系統,利用進程挖空、反分析檢查和加密 C2 通信規避檢測。該惡意
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆