Lazarus Group
Lazarus Group (также известная как Guardians of Peace или Whois Team) — группа киберпреступников. Специалисты по киберпреступности приписывают группе множество кибератак и относят ее к типу «постоянная серьезная угроза». Специалисты по кибербезопасности используют для обозначения группы такие названия как HIDDEN COBRA (Разведывательное сообщество США)[2] и Zinc (Microsoft)[3][4][5].
Lazarus Group | |
---|---|
Тип организации | хакерство, постоянная серьёзная угроза |
Официальный язык | корейский |
Основание | |
Дата основания | около 2009[1] |
Материнская организация |
Reconnaissance General Bureau Корейский компьютерный центр |
Lazarus Group известна своими связями с Северной Кореей[6][7][8].
Известные атаки
Кибер-ограбление банка Бангладеш
Крупнейшее киберограбление произошло в 2016 году. Хакеры сделали тридцать пять фальшивых запросов через сеть SWIFT для незаконного перевода около 1 миллиарда долларов США со счета Федерального резервного банка Нью-Йорка, принадлежащего Центральному банку Бангладеш. По пяти из тридцати пяти запросов был успешно переведен 101 миллион долларов США, из которых 20 миллионов долларов были отправлены в Шри-Ланку и 81 миллион долларов США — на Филиппины. Федеральный резервный банк Нью-Йорка заблокировал оставшиеся тридцать транзакций на сумму 850 миллионов долларов США из-за подозрений, вызванных неправильным написанием инструкции[9] Эксперты по кибербезопасности заявили, что за атакой стояла базирующаяся в Северной Корее Lazarus Group[10] [11].
Примечания
- https://malpedia.caad.fkie.fraunhofer.de/actor/lazarus_group
- Volz. U.S. Targets North Korean Hacking as National-Security Threat . MSN (September 16, 2019).
- Microsoft and Facebook disrupt ZINC malware attack to protect customers and the internet from ongoing cyberthreats (англ.) ?. Microsoft on the Issues (19 декабря 2017). Дата обращения: 16 августа 2019.
- FBI thwarts Lazarus-linked North Korean surveillance malware (англ.). IT PRO. Дата обращения: 16 августа 2019.
- Guerrero-Saade. North Korea Targeted South Korean Cryptocurrency Users and Exchange in Late 2017 Campaign, Recorded Future (January 16, 2018). Архивировано 16 января 2018 года.
- Who is Lazarus? North Korea's Newest Cybercrime Collective . www.cyberpolicy.com. Дата обращения: 26 августа 2020.
- Beedham. North Korean hacker group Lazarus is using Telegram to steal cryptocurrency (англ.) ?. Hard Fork | The Next Web (9 января 2020). Дата обращения: 26 августа 2020.
- PARK JIN HYOK (англ.) ?. Federal Bureau of Investigation. Дата обращения: 26 августа 2020.
- Schram. Congresswoman wants probe of 'brazen' $81M theft from New York Fed, New York Post (22 March 2016).
- Cybercriminal Lazarus group hacked Bangladesh Bank, thedailystar.net (April 20, 2017). Дата обращения 13 мая 2021.
- US charges North Korean over Bangladesh Bank hack, finextra.com (6 September 2018). Дата обращения 13 мая 2021.