Lazarus
Lazarus Group DPRK NK APT. Hidden Cobra. WannaCry 2017. SWIFT banker. livedrivefiles.com Drive taklit C2.
Tehdit Profili
Tür
Backdoor
Yazılım DiliC/C++
C2 ProtokolüHTTPS+P2P
İlk Görülme2009
Hedef Kitle
Küresel Finans/Crypto/Devlet
Amaç / Yetenekler
- APT+Espiyonaj+Finansal
C2 Sunucuları 2
1 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | Aktif | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
Raporu Oku →