Lazarus kelompok ini telah memahami cara menghubungkan Telegram dan kalender palsu, menjalankan Trojan di memori sama sekali tidak meninggalkan jejak

Berita dari Mars Finance, menurut laporan Cryptopolitan, analis keamanan siber menemukan jenis baru dari trojan akses jarak jauh tanpa file yang disebut RemotePE. Diduga terkait dengan kelompok kejahatan siber yang berhubungan dengan Korea Utara, Lazarus Group, sedang memanfaatkan trojan ini untuk menyerang bank dan perusahaan cryptocurrency. Trojan ini berjalan sepenuhnya di memori, sehingga sulit dideteksi oleh alat antivirus tradisional dan alat forensik. Penyerang menyamar sebagai karyawan perusahaan perdagangan melalui Telegram, menggunakan tautan palsu Calendly dan Picktime untuk melakukan serangan rekayasa sosial. Perangkat lunak berbahaya ini di-load secara berantai melalui tiga tahap yaitu DPAPILoader, RemotePELoader, dan RemotePE, seluruh proses tidak menyentuh sistem file, memanfaatkan proses penggalian, pemeriksaan anti-analisis, dan komunikasi C2 yang dienkripsi untuk menghindari deteksi. Perangkat lunak berbahaya ini