RemotePE — The Lazarus RAT that lives in memory
Summary A subgroup of Lazarus — the North Korea-linked APT known for cryptocurrency heists worth hundreds of millions of dollars — has retired its older tooling (ThemeForestRAT, PondRAT) in favour of
#fileless-malware
Posts tagged #fileless-malware
RemotePE — RAT chạy hoàn toàn trong bộ nhớ của Lazarus
Tóm tắt Một subgroup của Lazarus — nhóm APT gắn với Triều Tiên, nổi tiếng với các vụ trộm tiền mã hoá quy mô hàng trăm triệu USD — đã thay thế bộ công cụ cũ (ThemeForestRAT, PondRAT) bằng một chuỗi ba
MSHTA: The Retired Windows Tool Still Running Malware
Executive Summary A Windows utility most people assume died with Internet Explorer is quietly powering live malware campaigns. Bitdefender reports that since the start of 2026, detections of mshta.exe
MSHTA: Công cụ Windows 'đã nghỉ hưu' vẫn đang chạy malware
Tóm tắt cho lãnh đạo Một tiện ích Windows mà phần lớn mọi người nghĩ đã "chết" cùng Internet Explorer đang âm thầm tiếp sức cho các chiến dịch malware đang hoạt động. Bitdefender cho biết từ đầu năm 2
