🇰🇵 O grupo norte-coreano Lazarus voltou a atacar — desta vez com um novo vírus RemotePE praticamente "invisível".

O grande problema é que esse trojan opera diretamente na memória RAM e quase não deixa rastros. Para a maioria dos antivírus, ele parece um fantasma. Enquanto a empresa pensa que tudo está tranquilo, os criminosos podem estar confortavelmente dentro da infraestrutura coletando credenciais por meses.

O alvo principal são bancos, exchanges de criptomoedas e fintechs. O esquema é antigo, mas ainda funciona: no Telegram, aparecem supostos funcionários de empresas de trading, oferecendo chamadas ou "reuniões de negócios", enviando links falsos como Calendly e Picktime — e após a conexão, começa o download de um malware em várias etapas.

O mais desagradável é que esses ataques não são feitos para causar alarde. É uma preparação silenciosa para grandes roubos.

Segundo analistas, apenas nos primeiros meses de 2026, o Lazarus já levou cerca de $577 milhões do mercado cripto. Isso representa mais de 75% de todos os ativos cripto roubados nesse período.

E se você olhar desde 2017, o total roubado já se aproxima de $6 bilhões. E depois disso, alguém ainda se surpreende por que a paranoia no mundo cripto não é um ponto negativo, mas sim uma habilidade básica de sobrevivência.
$BTC $BNB $XRP