Puntos clave de la noticia:<\/p>\n
Lazarus Group, vinculado a Corea del Norte<\/a>, vuelve a aparecer con un manual de ciberataque inquietante<\/a>, esta vez centrado en RemotePE, un troyano de acceso remoto sin archivos dirigido a empresas cripto<\/a>, bancos y firmas fintech. La campa\u00f1a llama la atenci\u00f3n porque el malware se ejecuta completamente en memoria, dejando pocos rastros forenses para las herramientas convencionales. El cambio m\u00e1s preocupante es el sigilo del ataque<\/strong>, no solo su lista de objetivos, ya que los operadores combinan ingenier\u00eda social con malware dise\u00f1ado para permanecer oculto el tiempo suficiente como para estudiar a las v\u00edctimas antes de avanzar dentro de sistemas financieros de alto valor.<\/p>\n <\/p>\n \ud83d\udea8 Lazarus deployed a new memory-only RAT against crypto and financial organizations.https:\/\/t.co\/45TsNCFCOx<\/a><\/p>\n The RemotePE malware executes entirely in memory with no filesystem artifacts, using DPAPI loaders, ETW patching, and Hell\u2019s Gate techniques to evade detection and\u2026 pic.twitter.com\/wcqbZbFVCA<\/a><\/p>\n — The Hacker News (@TheHackersNews) May 25, 2026<\/a><\/p><\/blockquote>\n\n