يلجأ برنامج لازاروس الكوري الشمالي إلى استخدام برمجيات خبيثة لا تعتمد على الملفات في هجمات التشفير الجديدة

اكتشف محللو الأمن السيبراني حصان طروادة جديد للوصول عن بُعد (RAT) بدون ملفات، يُدعى RemotePE. ويستخدمه مجموعة لازاروس، وهي مجموعة إجرامية إلكترونية يُعتقد أنها مرتبطة بكوريا الشمالية، لاستهداف البنوك وشركات العملات المشفرة.

وفقًا لتحليل حديث، يعمل هذا البرنامج الخبيث بالكامل في الذاكرة، مما يجعل من المستحيل تقريبًا ترك أي آثار على أنظمة الكمبيوتر المصابة.

تعتمد مجموعة لازاروس على الهندسة الاجتماعية…