Lazarus这帮人把Telegram和假日历链接玩明白了,内存里跑木马根本不留痕

MarsBit News
朝鲜黑客组织 Lazarus 部署无文件木马 RemotePE,攻击加密公司和银行
火星财经消息,据 Cryptopolitan 报道,网络安全分析师发现了一种名为 RemotePE 的新型无文件远程访问木马 (RAT)。据信与朝鲜有关联的网络犯罪组织 Lazarus Group 正在利用该木马攻击银行和加密货币公司。该木马完全在内存中运行,传统杀毒和取证工具难以检测。攻击者通过 Telegram 冒充交易公司员工,使用伪造的 Calendly 和 Picktime 链接进行社交工程攻击。恶意软件通过 DPAPILoader、RemotePELoader 和 RemotePE 三个阶段链式加载,整个过程不接触文件系统,利用进程挖空、反分析检查和加密 C2 通信规避检测。该恶意
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论