remotepe

🚨 Cảnh báo An ninh mạng: Nhóm Lazarus nhắm mục tiêu vào các công ty Crypto với phần mềm độc hại "RemotePE" mới
Nhóm hacker liên kết với Bắc Triều Tiên, Lazarus Group, đã khởi động một chiến dịch mạng mới nhắm vào các công ty crypto và tài chính bằng cách sử dụng phần mềm độc hại chỉ hoạt động trong bộ nhớ gọi là RemotePE. �
The Hacker News +1
🔍 Điểm nổi bật: • RemotePE chạy hoàn toàn trong bộ nhớ, khiến việc phát hiện cực kỳ khó khăn
• Những kẻ tấn công được cho là sử dụng các cuộc họp kinh doanh giả mạo và kỹ thuật xã hội trên Telegram để lây nhiễm cho nạn nhân
• Phần mềm độc hại bao gồm các tính năng ẩn như tránh EDR và dấu vết pháp y thấp
• Các nhà nghiên cứu cho biết chiến dịch này nhằm mục tiêu truy cập lâu dài trước khi thực hiện các vụ trộm tài chính lớn �
The Hacker News +1
⚠️ Các chuyên gia an ninh cảnh báo các sàn giao dịch crypto, dự án DeFi và các nhóm fintech cần củng cố bảo mật điểm cuối, tránh các liên kết cuộc họp nghi ngờ, và xác minh cẩn thận các liên hệ nhà tuyển dụng/kinh doanh.
#Crypto #CyberSecurity #LazarusGroup #RemotePE #Binance