remotepe

🚨 Кібер загроза: Група Лазаря націлилася на криптофірми з новим шкідливим ПЗ “RemotePE”
Північнокорейське хакерське угрупування Група Лазаря запустило нову кіберкампанію, націлену на крипто та фінансові компанії, використовуючи розвинене шкідливе ПЗ, яке працює лише в пам'яті, під назвою RemotePE. �
The Hacker News +1
🔍 Основні моменти: • RemotePE працює виключно в пам'яті, що ускладнює виявлення
• Нападники нібито використовують підроблені бізнес-зустрічі та соціальну інженерію в Telegram для зараження жертв
• Шкідливе ПЗ має приховані функції, такі як ухилення від EDR та низькі судово-медичні сліди
• Дослідники стверджують, що кампанія націлена на тривалий доступ перед виконанням великих фінансових крадіжок �
The Hacker News +1
⚠️ Експерти з безпеки застерігають криптобіржі, DeFi проекти та фінансові технологічні команди посилити безпеку кінцевих точок, уникати підозрілих посилань на зустрічі та ретельно перевіряти контакти рекрутерів/бізнесу.
#Crypto #CyberSecurity #LazarusGroup #RemotePE #Binance