标签：RemotePE 纯内存 RAT

核心概述Fox-IT（NCC Group）5 月 22 日披露：朝鲜国家级黑客组织 Lazarus Group（拉扎勒斯） 已在金融 / 加密货币攻击中，全面启用新型纯内存远控木马 RemotePE，完全不写硬盘、无文件落地，对抗 EDR ...