La parte difficile qui non è la catena del loader. È che Lazarus può introdurre un RAT completo senza lasciare il payload finale su disco, quindi una normale ricerca nel filesystem può mancare completamente la compromissione e l’intrusione può restare silenziosa più a lungo di quanto il triage basato su disco si aspetti.
Part of the PlainSec briefing for 2026-05-25
Every edition of this story: Memory-Only Lazarus RAT Nasconde Intrusioni Finanziarie