# Severokorejská skupina Lazarus nasazuje trojského koně „RemotePE“ žijícího jen v paměti proti kryptofirmám a finančním institucím

*2026-05-26 02:01 UTC · Technologie · 1 min read*

> Výzkumníci Fox-IT popsali RemotePE, bezsouborový malware žijící jen v paměti, který severokorejská skupina Lazarus používá proti kryptofirmám přes sociální inženýrství na Telegramu.

Bezpečnostní výzkumníci ze společnosti Fox-IT, dceřiné firmy NCC Group, popsali RemotePE, nenápadného trojského koně pro vzdálený přístup napsaného v C++, kterého severokorejská skupina Lazarus používá proti finančním a kryptoměnovým organizacím. Malware je doručen třístupňovým řetězcem: DPAPILoader pomocí Windows Data Protection API dešifruje a načte RemotePELoader, který pak stáhne finální payload RemotePE běžící zcela v paměti, aniž by se kdy dotkl disku.

Útoky začínají sociálním inženýrstvím. Útočníci kontaktují oběti na Telegramu pod záminkou, že jsou zaměstnanci obchodní firmy, a poté je nalákají na falešné domény Calendly a Picktime ke schůzce, aby kompromitovali jejich zařízení. RemotePE využívá únikové techniky jako Hell's Gate a úpravu ETW, čímž zanechává minimální forenzní stopu, kterou výzkumníci považují za přímo navrženou pro dlouhodobé sledování před krádeží vysoké hodnoty.

Rozsah hrozby je značný: hackerům spojeným se Severní Koreou se připisuje přibližně 577 milionů dolarů ukradených v kryptoměnách jen za první čtyři měsíce roku 2026, což představuje asi 76 % všech celosvětových krádeží kryptoměn, a odhadem 6 miliard dolarů ukradených od roku 2017.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/05/lazarus-deploys-remotepe-memory-only.html)
- [blog.fox-it.com](https://blog.fox-it.com/2026/05/22/remotepe-the-lazarus-rat-that-lives-in-memory/)
- [cryptopolitan.com](https://www.cryptopolitan.com/north-korea-lazarus-target-crypto-banks/)

---
TechTools News · https://techtools.cz/tools/news/clanek/1787-severokorejska-skupina-lazarus-nasazuje-trojskeho-kone-remotepe-zijiciho-jen-v
English version: https://techtools.cz/tools/news/article/1714-north-korea-s-lazarus-group-deploys-memory-only-remotepe-trojan-against-crypto