Lazarus Qrupu Maliyyə və Kripto Sektoruna Qarşı Yeni “Memory-Only RAT” – RemotePE-i İşə Salıb

Lazarus Qrupunun Yeni Hədəfi: RemotePE Malware-i

Kibertəhlükəsizlik tədqiqatçıları Şimali Koreya ilə əlaqəli məşhur Lazarus Qrupu tərəfindən maliyyə və kriptovalyuta təşkilatlarına qarşı istifadə edilən RemotePE adlı yeni, platformalararası Malware-i aşkarlayıblar. Bu inkişaf etmiş təhdid, xüsusilə yaddaşda fəaliyyət göstərən (memory-only) RAT (Remote Access Trojan) kimi təsnif edilir ki, bu da onu aşkar edilməsi və təhlil edilməsi baxımından son dərəcə çətinləşdirir.

RemotePE Malware-i: Necə İşləyir?

NCC Group-un törəmə şirkəti olan Fox-IT-in məlumatına görə, RemotePE, DPAPILoader və RemotePELoader kimi izlənilən iki Loader-i əhatə edən çoxmərhələli hücum zəncirinin bir hissəsidir. Bu hücum zənciri kəşfiyyat, ilkin giriş, imtiyazların artırılması və son olaraq məlumat oğurluğu kimi fərqli mərhələləri əhatə edir. RemotePE-nin əsas xüsusiyyəti onun “memory-only” olmasıdır, yəni sabit diskdə heç bir iz buraxmadan yalnız sistemin operativ yaddaşında fəaliyyət göstərir. Bu xüsusiyyət, ənənəvi antivirus proqramlarından yayınmağa və təhlükəsizlik mütəxəssisləri üçün forensics işlərini mürəkkəbləşdirməyə imkan verir.

Lazarus Qrupunun Hədəfləri və Əvvəlki Əməliyyatları

Lazarus Qrupu uzun müddətdir ki, yüksək profilli kibertəhlükəsizlik insidentləri, xüsusilə maliyyə institutlarına və kriptovalyuta platformalarına qarşı haker hücumları ilə tanınır. Onların əsas məqsədləri adətən dövlət dəstəkli casusluq, sanksiyalardan yayınmaq üçün vəsait toplamaq və strateji üstünlük əldə etməkdir. RemotePE-nin işə salınması, qrupun öz hücum alətlərini davamlı olaraq inkişaf etdirdiyini və yeni aşkar edilmə üsullarına uyğunlaşdığını bir daha sübut edir.

Təşkilatlar Üçün Təhlükəsizlik Tövsiyələri

RemotePE kimi inkişaf etmiş RAT-ların istifadəsi, təşkilatlar üçün daimi bir təhdid olduğunu göstərir. Maliyyə və kriptovalyuta sektorunda fəaliyyət göstərən şirkətlərə güclü təhlükəsizlik tədbirləri görmək, işçilərin kibertəhlükəsizlik maarifləndirilməsini artırmaq və şəbəkələrini davamlı olaraq izləmək tövsiyə olunur. Xüsusilə, Endpoint Detection and Response (EDR) həllərinin tətbiqi və yaddaş analizinin aparılması bu cür “memory-only” Malware-lərin aşkar edilməsində kritik rol oynaya bilər. Şirkətlər potensial hücumları erkən mərhələdə müəyyən etmək üçün proaktiv yanaşma nümayiş etdirməlidirlər.