Lazarus
Groupe Lazarus RPDC NK APT. Cobra caché. WannaCry 2017. Banquier SWIFT. livedrivefiles.com Lecteur imitation C2.
Profil de menace
Type
Backdoor
Langage de programmationC/C++
Protocole C2HTTPS+P2P
Première détection2009
Cibles
Küresel Finans/Crypto/Devlet
Objectif / Capacités
- APT+Espionnage+Finance
Serveurs C2 2
1 Actif
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | Actif | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
Lire le rapport →