Conteúdo disponível no idioma original
class="post-article">

Lazarus

Lazarus Group DPRK NK APT. Hidden Cobra. WannaCry 2017. SWIFT banker. livedrivefiles.com Drive taklit C2.

Perfil de ameaça
Tipo Backdoor
Linguagem de programaçãoC/C++
Protocolo C2HTTPS+P2P
Primeira detecção2009
Alvos Küresel Finans/Crypto/Devlet
Propósito / Capacidades
  • APT+Espiyonaj+Finansal

Servidores C2 2

1 Ativo
Endereço Porta Protocolo Status Ação
odata.me
443 HTTPS Ativo
livedrivefiles.com
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (1)

Kritik

Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT

Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.

Ler relatório →