Lazarus
나사로그룹 DPRK NK APT. 숨겨진 코브라. WannaCry 2017. SWIFT 뱅커. livedrivefiles.com 드라이브 모방 C2.
위협 프로필
유형
Backdoor
프로그래밍 언어C/C++
C2 프로토콜HTTPS+P2P
첫 감지2009
대상
Küresel Finans/Crypto/Devlet
목적 / 기능
- APT+간첩+금융
C2 서버 2
1 활성
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | 활성 | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
보고서 읽기 →