Fox-it

LONDON (IT BOLTWISE) – Sicherheitsforscher ordnen den RemotePE-Trojaner der Lazarus-Gruppe zu und beschreiben eine Schadsoftware, die ausschließlich im Arbeitsspeicher arbeitet. Weil der Code im RAM verbleibt, sollen auf den Datenträgern nur minimale Spuren entstehen. Dadurch wird das gezielte Unterlaufen von Endpoint-Detection-and-Response-Systemen wahrscheinlicher. Im Fokus stehen zudem Social-Engineering über Telegram sowie Prüfhinweise zu DPAPI-Blobs und DNS-Queries […]