A North Korea-linked Lazarus APT Group está utilizando um RAT (Remote Access Trojan) sem arquivo que deixa quase nenhum rastro forense atrás. Este ator ameaçador tem sido associado a alguns dos golpes financeiros mais audaciosos da memória recente, roubando centenas de milhões de dólares de exchanges de criptomoedas e outras organizações.
Detalhes Técnicos
O RAT sem arquivo é projetado para permanecer na memória do sistema, evitando assim a criação de arquivos persistentes que possam ser detectados por sistemas de segurança.
O ator ameaçador está utilizando técnicas de evasão de detecção avançadas, incluindo a utilização de código de máquina e a manipulação de registos do sistema para evitar a detecção.
O RAT sem arquivo é projetado para permitir o acesso remoto ao sistema infectado, permitindo que o ator ameaçador execute comandos e transfira dados sem ser detectado.
Observações
A utilização de RATs sem arquivo é uma técnica comum utilizada por atores ameaçadores para evadir detecção e permanecer ativos em sistemas infectados.
A detecção e a remoção de RATs sem arquivo podem ser desafiadoras, pois eles não deixam rastro forense atrás.
A utilização de soluções de segurança avançadas, como sistemas de detecção de ameaças em tempo real e soluções de segurança de rede, pode ajudar a prevenir a infecção por RATs sem arquivo.
