Lazarus Group — це кіберзлочинна група, що складається з невідомої кількості осіб. Хоча про групу Lazarus відомо небагато, дослідники приписували їй багато кібератак за останнє десятиліття. За даними США, група працює на уряд Північної Кореї.Америка подключила суд к расследованию краж криптовалюты Северной Кореей , bloomchain, 3.03.2020 ФБР вважає Lazarus Group «державною хакерською організацією».

Діяльність

Операція «Троя» (2009) Перший великий хакерський інцидент Lazarus Group стався 4 липня 2009 року і став початком операції «Троя». Ця атака використовувала шкідливе програмне забезпечення Mydoom і Dozer для запуску масштабної, але досить нескладної DDoS-атаки на американські та південнокорейські веб-сайти. Залп атак вразив близько трьох десятків веб-сайтів і розмістив у головному завантажувальному записі (MBR) текст «Пам'ять про День Незалежності».

Атака на Sony (2014) Кульмінація атак Lazarus Group настала 24 листопада 2014 року. Того дня на Reddit з'явилося повідомлення про те, що Sony Pictures було зламано невідомими засобами; зловмисники назвали себе «Вартовими миру». Велика кількість даних була викрадена і повільно витікала протягом наступних днів після атаки. В інтерв'ю з людиною, яка стверджувала, що є частиною цієї групи, було сказано, що вони викачували дані Sony понад рік.

Хакери отримали доступ до раніше не випущених фільмів, сценаріїв до певних фільмів, планів щодо майбутніх фільмів, інформації про зарплати керівників компанії, електронних листів та особистої інформації близько 4 000 співробітників.

Операція «Блокбастер» (Operation Blockbuster, 2016)

Кілька компаній з дослідження кібербезпеки проаналізувала зразки зловмисного програмного забезпечення, виявлені під час різних інцидентів кібербезпеки. Використовуючи ці дані, команда змогла проаналізувати методи хакерамів. Вони пов'язали Lazarus Group з низкою атак через схему повторного використання коду.

Пограбування банку Бангладеш (2016) Пограбування банку Бангладеш сталося в лютому 2016 року. Хакери видали через мережу SWIFT 35 шахрайських інструкцій щодо переказу на $1 млрд з рахунку Федерального резервного банку Нью-Йорка, що належить банку Бангладеш. П'ять із 35 запитів було виконано, і переказано $101 млн, причому $20 млн знайшли на Шрі-Ланці, а $81 млн — на Філіппінах. Федеральний резервний банк Нью-Йорка заблокував решту транзакцій на $850 млн через підозри, викликані граматичними помилками у інструкціях до переказів. Експерти з кібербезпеки стверджували, що за атакою стоїть північнокорейська Lazarus Group.

Див. також

Пак Чин Хьок

Примітки