O grupo Lazarus, vinculado à Coreia do Norte, está utilizando um malware chamado RemotePE em ataques contra organizações financeiras e de criptomoedas. O RemotePE é parte de uma cadeia de ataque em várias etapas que envolve dois carregadores rastreados como DPAPILoader e RemotePELoader.
Detalhes Técnicos
O RemotePE é um malware de memória apenas, o que significa que ele não é gravado no disco rígido do sistema alvo.
O DPAPILoader é um carregador que descriptografa e executa o RemotePE.
O RemotePE é projetado para coletar informações de segurança sensíveis do sistema alvo, incluindo credenciais de login e senhas.
O RemotePE pode ser usado para implantar outros malware ou ferramentas de ataque no sistema alvo.
O grupo Lazarus é conhecido por suas operações de ataque sofisticadas e bem planejadas, o que sugere que o RemotePE é apenas uma parte de uma estratégia mais ampla de ataque.
