RemotePE — The Lazarus RAT that lives in memory
Summary A subgroup of Lazarus — the North Korea-linked APT known for cryptocurrency heists worth hundreds of millions of dollars — has retired its older tooling (ThemeForestRAT, PondRAT) in favour of
#lazarus-group
Posts tagged #lazarus-group
RemotePE — RAT chạy hoàn toàn trong bộ nhớ của Lazarus
Tóm tắt Một subgroup của Lazarus — nhóm APT gắn với Triều Tiên, nổi tiếng với các vụ trộm tiền mã hoá quy mô hàng trăm triệu USD — đã thay thế bộ công cụ cũ (ThemeForestRAT, PondRAT) bằng một chuỗi ba
Chiến Dịch Tấn Công DPRK: Lạm Dụng LNK File và GitHub C2 Nhắm Vào Hàn Quốc
1. Tóm tắt điều hành FortiGuard Labs vào đầu tháng 4/2026 công bố chiến dịch tấn công có liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK), nhắm mục tiêu chủ yếu vào các tổ chức tại Hàn Quốc.
DPRK Attack Campaign: Abusing LNK Files and GitHub C2 Targeting South Korea
1. Executive Summary In early April 2026, FortiGuard Labs disclosed an attack campaign linked to the Democratic People's Republic of Korea (DPRK), primarily targeting organizations in South Korea. Thi
APT Lazarus nhắm tới các ví tiền điện tử trong chiến dịch tấn công mới
Trong báo cáo gần đây từ các nhà nghiên cứu bảo mật của Bitdenfender cho biết, nhóm tin tặc APT Lazarus đang triển khai một chiến dịch tấn công mới thông qua các lời mời việc làm giả mạo trên nền tảng LinkedIn, từ đó phát tán mã độc đánh cắp thông ti...
Chiến dịch tấn công nhắm vào các tổ chức trên toàn cầu của nhóm tin tặc Lazarus
Vừa qua, trong một bài viết trên GBHackers cho biết, nhóm tin tặc Lazarus gần đây đã thực hiện một chiến dịch tấn công tinh vi được gọi dưới cái tên "Chiến dịch DreamJob" nhắm tới nạn nhân đang làm việc trong lĩnh vực liên quan tới năng lượng hạt nhâ...