원본 언어로만 콘텐츠 제공
class="post-article">

Lazarus

Lazarus Group DPRK NK APT. Hidden Cobra. WannaCry 2017. SWIFT banker. livedrivefiles.com Drive taklit C2.

위협 프로필
유형 Backdoor
프로그래밍 언어C/C++
C2 프로토콜HTTPS+P2P
첫 감지2009
대상 Küresel Finans/Crypto/Devlet
목적 / 기능
  • APT+Espiyonaj+Finansal

C2 서버 2

1 활성
주소 포트 프로토콜 상태 작업
odata.me
443 HTTPS 활성
livedrivefiles.com
443 HTTPS INACTIVE

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (1)

Kritik

Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT

Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.

보고서 읽기 →