Lazarus
Grupo Lazarus RPDC NK APT. Cobra escondida. WannaCry 2017. Banquero SWIFT. livedrivefiles.com Imitación de unidad C2.
Perfil de amenaza
Tipo
Backdoor
Lenguaje de programaciónC/C++
Protocolo C2HTTPS+P2P
Primera detección2009
Objetivos
Küresel Finans/Crypto/Devlet
Propósito / Capacidades
- APT+Espionaje+Financiero
Servidores C2 2
1 Activo
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | Activo | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
Leer informe →