北韓駭客組織Lazarus部署無文件木馬RemotePE，攻擊加密公司和銀行

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-26 00:58:00

PANews 5月26日消息，根據Cryptopolitan報道，網路安全分析師發現了一種名為RemotePE的新型無檔案遠端存取木馬 (RAT)。據信與北韓有關聯的網路犯罪組織Lazarus Group正在利用該木馬攻擊銀行和加密貨幣公司。該木馬完全在記憶體中運行，傳統殺毒和取證工具難以檢測。攻擊者透過Telegram冒充交易公司員工，使用偽造的Calendly和Picktime連結進行社交工程攻擊。惡意軟體透過DPAPILoader、RemotePELoader和RemotePE三個階段鍊式加載，整個過程不接觸檔案系統，利用進程挖空、反分析檢查和加密C2通訊規避檢測。

來源:

登入回覆

登入分享您的看法

前一篇

<< 美國男子與兩家公司提起訴訟，要求獲得超3.9萬個休眠比特幣地址所有權 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。