Lazarus use of common tools (AdFind, SMBMap, Responder-Windows, WinRAR, VNC, ProcDump) after intrusion

Date (as written): (published January 20, 2021)
Year: 2021
Actors (as written): Lazarus attack group, a.k.a. Hidden Cobra
Actor pages: Lazarus attack group a.k.a. Hidden Cobra
Tags (as written): espionage; data theft

Source entries (2)

JPCERT/CC Eyes blog: Commonly Known Tools Used by Lazarus

Lazarus use of common tools (AdFind, SMBMap, Responder-Windows, WinRAR, VNC, ProcDump) after intrusion · (published January 20, 2021)

Lazarus attack group, a.k.a. Hidden Cobra, also uses such tools to collect information and spread the infection.

https://blogs.jpcert.or.jp/en/2021/01/Lazarus_tools.html

Security NEXT (security-next.com)

北朝鮮グループ「Lazarus」が悪用する10種類のツール · 2021-01-19

attribution sentence(s): 北朝鮮グループ「Lazarus」が悪用する10種類のツール | JPCERTコーディネーションセンターは、北朝鮮が関与し、「Hidden Cobra」などとしても知られる攻撃グループ「Lazarus」が攻撃に用いたソフトウェアの情報を取りまとめ、公開した。 | これらツールは「Lazarus」以外の攻撃グループが悪用する可能性もあり、同センターでは、提供元のURLとともにハッシュ値などの情報を取りまとめた。ただし、いずれもマルウェアではなく、正規の目的で利用されるケースもあるとして、取り扱いに注意するよう求めている。

https://www.security-next.com/122600

Suggest a correction on GitHub