Lazarus
Lazarus Group КНДР НК АПТ. Скрытая Кобра. WannaCry 2017. SWIFT-банкир. livedrivefiles.com Имитация диска C2.
Профиль угрозы
Тип
Backdoor
Язык программированияC/C++
C2 ПротоколHTTPS+P2P
Первое обнаружение2009
Цели
Küresel Finans/Crypto/Devlet
Назначение / Возможности
- APT+Шпионаж+Финансы
C2 Серверы 2
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | Активен | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
Читать отчёт →