コンテンツは元の言語でのみ利用可能
class="post-article">

Lazarus

Lazarus Group DPRK NK APT. Hidden Cobra. WannaCry 2017. SWIFT banker. livedrivefiles.com Drive taklit C2.

脅威プロファイル
タイプ Backdoor
プログラミング言語C/C++
C2プロトコルHTTPS+P2P
初回検出2009
標的 Küresel Finans/Crypto/Devlet
目的 / 機能
  • APT+Espiyonaj+Finansal

C2サーバー 2

1 アクティブ
アドレス ポート プロトコル ステータス 操作
odata.me
443 HTTPS アクティブ
livedrivefiles.com
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Kritik

Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT

Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.

レポートを読む →