源自朝鲜的恶意软件悄然现身_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

源自朝鲜的恶意软件悄然现身

2026-05-26 00:51:52

朝鲜黑客组织研发新型隐形恶意软件

网络安全领域近期出现一项值得警惕的新动态，朝鲜 Lazarus 组织开发的一种隐蔽性极强的恶意软件已被识别。这款名为“RemotePE”的新型无文件远程访问工具专门针对银行和加密货币企业进行渗透，且能在受感染系统中几乎不留痕迹。

如何获取目标信任？

Lazarus 组织采用高度复杂的社交工程策略。通过冒充投资机构员工在 Telegram 等平台与目标接触，他们诱使受害者通过 Calendly 等系统接受虚假会议邀请。这种以人为核心的攻击手段大幅提升了其攻击成功率。

网络安全专家指出：“Lazarus 组织通过引导受害者建立信任关系实施社交工程攻击，从而完成恶意软件植入的第一步。”

为何难以追踪？

该攻击的核心是一个名为 DPAPILoader 的动态链接库文件，其利用 Windows 数据保护接口解锁次级有效载荷。该载荷随后从远程命令与控制服务器获取，直接载入系统内存而无需接触硬盘，使得 RemotePE 恶意软件能够近乎隐形地运行。

通过运用 Hell's Gate 和 ETW 修补等先进技术，RemotePELoader 能有效规避传统检测手段。近期一起攻击事件中，该组织通过同步部署 RemotePE、PondRAT 和 ThemeForestRAT 三款远程访问工具，成功侵入某去中心化金融公司的系统架构。

三款工具的特性分别为：RemotePE 活跃于2025至2026年，针对加密货币和银行业，检测难度极高；PondRAT 于2025年投入使用，影响去中心化金融及传统金融领域，检测挑战较大；ThemeForestRAT 同样部署于2025年，主要针对金融行业且具有高隐蔽性。

威胁升级与经济影响

技术评估报告证实，RemotePE 完全依赖内存运行的模式使其能够抵抗传统杀毒工具的检测。据统计，仅2026年 Lazarus 组织即盗取价值5.77亿美元的加密货币，占当年初数月全球网络盗窃案件的绝大部分比例。

相关数据显示，2026年朝鲜关联黑客在全球数字资产盗窃案件中的占比已达76%，较往年呈现上升趋势。自2017年以来累计被盗资产总额高达60亿美元，据信这些资金被用于支持其武器开发计划。

与此同时，网络犯罪组织对人工智能技术的滥用案例日益增多，这表明攻击者正不断提升其技术能力。通过利用 Ghost 内容管理系统的漏洞，已有数百个网站发生数据泄露事件。

随着 Lazarus 组织持续进行数字资产窃取，加之网络漏洞威胁不断演变，提升安全警觉并加强防御措施对保护数字资产安全显得尤为迫切。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文