DTrack Backdoor IOCs

DTrack - это бэкдор, используемый группой Lazarus. Первоначально обнаруженный в 2019 году, бэкдор продолжает использоваться и спустя три года. Группа Lazarus использует его против широкого круга целей. Например, мы видели его применение в финансовой среде, где были взломаны банкоматы, в атаках на атомную электростанцию, а также в целевых атаках на выкупное ПО.

Table of Contents

DTrack позволяет преступникам загружать, скачивать, запускать или удалять файлы на хосте жертвы. Среди загруженных и запущенных файлов, которые уже были замечены в стандартном наборе инструментов DTrack, есть кейлоггер, создатель скриншотов и модуль для сбора системной информации жертвы. С таким набором инструментов преступники могут осуществлять латеральное перемещение в инфраструктуру жертвы, чтобы, например, получить компрометирующую информацию.

DTrack Backdoor IOCs

Indicators of Compromise

Domains

MD5