Minacce · 128 giorni fa

Memory-Only Lazarus RAT Nasconde Intrusioni Finanziarie

La parte difficile qui non è la catena del loader. È che Lazarus può introdurre un RAT completo senza lasciare il payload finale su disco, quindi una normale ricerca nel filesystem può mancare completamente la compromissione e l’intrusione può restare silenziosa più a lungo di quanto il triage basato su disco si aspetti.

Cronologia

• 25 mag Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 25 mag

  Lazarus Deploys RemotePE Memory-Only RAT Against Financial and Crypto Firms

  Lazarus deployed RemotePE against crypto firms using memory-only malware, enabling stealthy long-term financial intrusions.

Entità

• Lazarus Group

Part of the PlainSec briefing for 2026-05-25

Editions

• Briefing for 2026-05-25

Storie correlate

• Le sequestri dei server mancano la rete core di THE.Hosting
• Cross-Registry Package Attack Trasforma gli ecosistemi in botole
• I servizi di phishing ora rubano denaro in tempo reale