Lazarus
Grupo Lazarus RPDC NK APT. Cobra Oculta. WannaCry 2017. Banqueiro SWIFT. livedrivefiles.com Imitação de unidade C2.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoC/C++
Protocolo C2HTTPS+P2P
Primeira detecção2009
Alvos
Küresel Finans/Crypto/Devlet
Propósito / Capacidades
- APT+Espionagem+Financeiro
Servidores C2 2
1 Ativo
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | Ativo | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
Ler relatório →