DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

RemotePE: The Lazarus RAT that lives in memory

Date (as written)
2026-05-22T14:55:58+00:00
Year
2026
Actors (as written)
North Korean Lazarus subgroup (AppleJeus, Citrine Sleet, UNC4736, Gleaming Pisces)
Actor pages
North Korean Lazarus subgroup
Tags (as written)
financial and cryptocurrency organizations

Source entries (2)

Dailysecu 데일리시큐 (dailysecu.com)

북한 라자루스 해킹조직, 메모리 은신형 악성코드로 금융·가상화폐 조직 공격 · 2026-05-26
attribution sentence(s): 2024년 발생한 라자루스(Lazarus) 하위 그룹 관련 침해사고 대응 사례의 공격 체인 개요. | 북한 연계 해킹조직 라자루스(Lazarus)가 금융기관과 가상화폐 관련 조직을 겨냥해 새로운 원격제어 악성코드 RemotePE를 사용한 정황이 공개됐다. | 네덜란드 보안기업 폭스아이티(Fox-IT)와 엔씨씨그룹(NCC Group)은 라자루스 하위 그룹이 최근 몇 년 동안 금융 및 가상화폐 분야를 집중 공격해 왔다고 분석했다.
https://www.dailysecu.com/news/articleView.html?idxno=206911

Fox-IT / NCC Group blog

RemotePE: The Lazarus RAT that lives in memory · 2026-05-22T14:55:58+00:00
Last year, we published research 1 about a North Korean Lazarus subgroup targeting financial and cryptocurrency organizations, encountered during multiple incident response engagements.
https://blog.fox-it.com/2026/05/22/remotepe-the-lazarus-rat-that-lives-in-memory/

Suggest a correction on GitHub