Minacce e avversari · Spionaggio APT

Memory-Only Lazarus RAT Nasconde Intrusioni Finanziarie

La parte difficile qui non è la catena del loader. È che Lazarus può introdurre un RAT completo senza lasciare il payload finale su disco, quindi una normale ricerca nel filesystem può mancare completamente la compromissione e l’intrusione può restare silenziosa più a lungo di quanto il triage basato su disco si aspetti.

1 fonte · 25 mag

Cronologia

• 25 mag Segnalato da The Hacker News

Fonti

• 25 mag The Hacker News

  Lazarus Deploys RemotePE Memory-Only RAT Against Financial and Crypto Firms

  Lazarus deployed RemotePE against crypto firms using memory-only malware, enabling stealthy long-term financial intrusions.

  originale

Part of the PlainSec briefing for 2026-05-25

Every edition of this story: Memory-Only Lazarus RAT Nasconde Intrusioni Finanziarie

Altro da oggi

• Le sequestri dei server mancano la rete core di THE.Hosting
• Cross-Registry Package Attack Trasforma gli ecosistemi in botole
• I servizi di phishing ora rubano denaro in tempo reale