{"data":{"id":1787,"lang":"cs","title":"Severokorejská skupina Lazarus nasazuje trojského koně „RemotePE“ žijícího jen v paměti proti kryptofirmám a finančním institucím","summary":"Výzkumníci Fox-IT popsali RemotePE, bezsouborový malware žijící jen v paměti, který severokorejská skupina Lazarus používá proti kryptofirmám přes sociální inženýrství na Telegramu.","category":"technology","category_label":"Technologie","published_at":"2026-05-26T02:01:39Z","updated_at":"2026-05-26T02:01:39Z","url":"https://techtools.cz/tools/news/clanek/1787-severokorejska-skupina-lazarus-nasazuje-trojskeho-kone-remotepe-zijiciho-jen-v","api_url":"https://techtools.cz/news-api/v1/articles/1787?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/1787.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEinuOeS1qVC0UHhPnJ0jlSdfScsZDRtkI6VU366iePjKdNTqLiqHcqjRcGL-sNBdUkShUH71YDDVwavzXM1cIu2UU9zE8VYgbJYsRUQeWRZAO75JC2vQHYs4saWOM3rQZKFPqNvlL8ASBocRiZXdO1jLgqLuCCeLHX0bAA1EQEhiBAq3i3Os97qHt_xF5ub/s1700-e365/crypto-firms.jpg","word_count":163,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/05/lazarus-deploys-remotepe-memory-only.html","domain":"thehackernews.com"},{"url":"https://blog.fox-it.com/2026/05/22/remotepe-the-lazarus-rat-that-lives-in-memory/","domain":"blog.fox-it.com"},{"url":"https://www.cryptopolitan.com/north-korea-lazarus-target-crypto-banks/","domain":"cryptopolitan.com"}],"translation":{"lang":"en","id":1714,"title":"North Korea's Lazarus Group Deploys Memory-Only 'RemotePE' Trojan Against Crypto and Financial Firms","url":"https://techtools.cz/tools/news/article/1714-north-korea-s-lazarus-group-deploys-memory-only-remotepe-trojan-against-crypto","api_url":"https://techtools.cz/news-api/v1/articles/1714?lang=en"},"content":"Bezpečnostní výzkumníci ze společnosti Fox-IT, dceřiné firmy NCC Group, popsali RemotePE, nenápadného trojského koně pro vzdálený přístup napsaného v C++, kterého severokorejská skupina Lazarus používá proti finančním a kryptoměnovým organizacím. Malware je doručen třístupňovým řetězcem: DPAPILoader pomocí Windows Data Protection API dešifruje a načte RemotePELoader, který pak stáhne finální payload RemotePE běžící zcela v paměti, aniž by se kdy dotkl disku.\n\nÚtoky začínají sociálním inženýrstvím. Útočníci kontaktují oběti na Telegramu pod záminkou, že jsou zaměstnanci obchodní firmy, a poté je nalákají na falešné domény Calendly a Picktime ke schůzce, aby kompromitovali jejich zařízení. RemotePE využívá únikové techniky jako Hell's Gate a úpravu ETW, čímž zanechává minimální forenzní stopu, kterou výzkumníci považují za přímo navrženou pro dlouhodobé sledování před krádeží vysoké hodnoty.\n\nRozsah hrozby je značný: hackerům spojeným se Severní Koreou se připisuje přibližně 577 milionů dolarů ukradených v kryptoměnách jen za první čtyři měsíce roku 2026, což představuje asi 76 % všech celosvětových krádeží kryptoměn, a odhadem 6 miliard dolarů ukradených od roku 2017."}}