CERT24Связанная с Северной Кореей группировка Lazarus использует новый троян удалённого доступа для сокрытия в системахLoading data…

Связанная с Северной Кореей группировка Lazarus использует новый троян удалённого доступа для сокрытия в системах

Связанная с Северной Кореей группа Lazarus использует работающий только в памяти троян удалённого доступа (RAT) под названием RemotePE, предназначенный для уклонения от обнаружения и оставляющий мало следов для компьютерной криминалистики. Fox-IT описала трёхэтапную цепочку инструментов, обнаруженную в ходе реагирования на инцидент в неназванной организации децентрализованных финансов.

← Back to intelligence

Связанная с Северной Кореей группировка Lazarus использует новый троян удалённого доступа для сокрытия в системах

Связанная с Северной Кореей группа Lazarus использует работающий только в памяти троян удалённого доступа (RAT) под названием RemotePE, предназначенный для уклонения от обнаружения и оставляющий мало следов для компьютерной криминалистики. Fox-IT описала трёхэтапную цепочку инструментов, обнаруженную в ходе реагирования на инцидент в неназванной организации децентрализованных финансов.