Gruppo Lazarus
Il Gruppo Lazarus è un gruppo di criminali informatici che si ritiene lavori per il governo della Corea del Nord. Le sue attività hanno due obiettivi principali: danneggiare gli oppositori della Corea del Nord e ottenere profitti illeciti attaccando banche e istituzioni finanziarie e mediante l'utilizzo di ransomware.
Attività
La prima campagna attribuita al gruppo è stata una serie di attacchi DDoS condotti contro il governo della Corea del Sud dal 2009 al 2012.
Nel 2014 il gruppo ha preso di mira la Sony Pictures Entertainment, che aveva prodotto il film The Interview, commedia satirica in cui viene messo in ridicolo il dittatore nordcoreano Kim Jong-un. Gli hacker hanno rubato e pubblicato informazioni riservate dell'azienda, tra cui dati personali privati dei dipendenti, film non ancora rilasciati al pubblico e sceneggiature di opere ancora da girare.
Nel 2016 il gruppo è riuscito ad effettuare 5 transazioni fraudolente sulla rete SWIFT a nome della Banca del Bangladesh, rubando 101 milioni di dollari statunitensi all'istituto bengalese (20 dei quali sono poi comunque stati recuperati).
Nel maggio 2017 il Gruppo Lazarus ha effettuato un attacco informatico a più di 300.000 computer in 150 paesi usando WannaCry, un ransomware che sfrutta un exploit sviluppato dalla National Security Agency statunitense per attaccare sistemi informatici, cifrare i file presenti in essi e poi chiedere un riscatto per decifrarli.
Nel 2024 ha hackerato Bybit, una piattaforma per lo scambio di criptovalute con sede negli Emirati Arabi Uniti, rubando 1,5 miliardi di dollari in Ether.
Nell'ottobre 2026 gli hacker sono riusciti a rubare 6,3 miliardi di dollari alla piattaforma di criptovalute Binance.
Note
- ↑ Il Lazarus Group è tornato a colpire, su wired.it.
- ↑ Viaggio nel mondo hacker, da NoName a Z-Pentest ecco i 35 protagonisti delle aggressioni cyber, su repubblica.it.
- ↑ ESET Research: il gruppo Lazarus prende di mira il settore dei droni in Europa per attività di spionaggio, su eset.com.
- ↑ Lazarus usa già la crittografia post-quantistica nei malware: come cambia la sfida cyber, su cybersecurity360.it.
- ↑ Lazarus cambia la guerra cyber: i rischi per l’industria italiana, su agendadigitale.eu.
- ↑ La storia dell’hack di Bybit, il più grande furto di criptovalute di sempre, su borsaefinanza.it.
- ↑ Hacker e allarmi bomba, chi semina il caos nei cieli europei? Le piste portano a Mosca, Pyongyang e Pechino, su bluewin.ch.
- ↑ Cybersecurity: è Lazarus Group il braccio operativo di Pyongyang, su infodata.ilsole24ore.com.
- ↑ Cyber war, perché arriva dalla Corea del Nord il vero pericolo, su agendadigitale.eu.
- ↑ Lazarus Group mette a segno un colpo da 1,5 miliardi di dollari, su telsy.com.
- ↑ Rubati 6,3 miliardi in criptovalute: chi sono gli hacker di Kim Jong-un dietro il colpo del secolo, su panorama.it.
Voci correlate
Altri progetti
Collegamenti esterni
- (EN) Gruppo Lazarus su Malpedia, su malpedia.caad.fkie.fraunhofer.de.
