Lazarus
拉撒路集团 DPRK NK APT.隐藏的眼镜蛇。 WannaCry 2017。SWIFT 银行家。 livedrivefiles.com 驱动仿C2。
威胁档案
类型
Backdoor
编程语言C/C++
C2协议HTTPS+P2P
首次发现2009
目标
Küresel Finans/Crypto/Devlet
用途 / 能力
- APT+间谍+金融
C2服务器 2
1 活跃
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
odata.me
|
443 | HTTPS | 活跃 | |
livedrivefiles.com
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
Lazarus Group -- livedrivefiles.com Drive Taklidi C2, odata.me, NtCreateUserProcess | Kritik APT
Lazarus DPRK APT 553KB. livedrivefiles.com Google Drive taklidi C2 exfil. odata.me. NtQueryInformationProcess NT API anti-debug.
阅读报告 →