Jump to content

Lazarus Group

Վիքիպեդիայից՝ ազատ հանրագիտարանից

Lazarus Group, (հայտնի է նաև որպես Խաղաղության պահապաններ կամ Whois թիմ ), պետության կողմից հովանավորվող հաքերային խումբ է, որը կազմված է անհայտ անդամներից և ենթադրաբար ղեկավարվում է Հյուսիսային Կորեայի կառավարության կողմից[1][2][3]: Չնայած խմբի մասին շատ բան հայտնի չէ, հետազոտողները 2010-ական թվականներից ի վեր բազմաթիվ կիբեռհարձակումներ են վերագրել նրանց:

Սկզբում համարվելով գաղտնի հանցավոր խումբ, խումբն այժմ դասակարգվել է որպես առաջադեմ մշտական սպառնալիք՝ իր նախատեսված բնույթի, սպառնալիքի և գործողություն իրականացնելիս օգտագործվող մեթոդների լայն շրջանակի պատճառով: Կիբերանվտանգության կազմակերպությունների կողմից տրված անուններից են՝ Hidden Cobra (օգտագործվում է ԱՄՆ ներքին անվտանգության նախարարության կողմից՝ Հյուսիսային Կորեայի կառավարության կողմից ընդհանուր առմամբ իրականացվող չարամիտ կիբերգործունեության համար), ZINC և Diamond Sleet (Microsoft-ի կողմից)[4][5][6]։ Հյուսիսային Կորեայից փախած Կիմ Կուկ-սոնգի խոսքով՝ ստորաբաժանումը ներքին կերպով հայտնի է որպես 414 կապի գրասենյակ[7][8][9][10]։

«Լազարուս» խումբը սերտ կապեր ունի Հյուսիսային Կորեայի հետ[11][12]։ ԱՄՆ Արդարադատության նախարարությունը պնդել է, որ խումբը Հյուսիսային Կորեայի կառավարության «գլոբալ կիբերանվտանգությունը խաթարելու» ռազմավարության մի մասն է[13]։ Հյուսիսային Կորեան օգուտ է քաղում կիբերգործողություններ իրականացնելուց, քանի որ այն կարող է ասիմետրիկ սպառնալիք ներկայացնել օպերատորների փոքր խմբի համար, մասնավորապես Հարավային Կորեայի համար[14]։

Պատմություն

[խմբագրել | խմբագրել կոդը]

Խմբավորման կողմից իրականացված ամենավաղ հայտնի հարձակումը հայտնի է որպես «Տրոյական գործողություն», որը տեղի է ունեցել 2009-ից 2012 թվականներին։ Սա կիբերլրտեսության արշավ էր, որն օգտագործում էր պարզունակ բաշխված ծառայությունների մերժման հարձակման (DDoS) տեխնիկա՝ Սեուլում գտնվող Հարավային Կորեայի կառավարությանը թիրախավորելու համար։ Նրանք նաև պատասխանատու էին 2011 և 2013 թվականների հարձակումների համար։ Չնայած անորոշության, հնարավոր է, որ նրանք կանգնած էին նաև 2007 թվականին Հարավային Կորեային ուղղված հարձակման հետևում[15]։ Խումբը հայտնի է 2014 թվականին Sony Pictures-ի վրա կատարված նշանակալի հարձակումով։ Sony-ի հարձակումն օգտագործել է ավելի բարդ տեխնիկա և ցույց է տվել, թե որքան զարգացած է խումբը ժամանակի ընթացքում։

ՀԴԲ-ն ծանուցում էր պահանջել Lazarus Group-ի հաքերներից մեկի՝ Պակ Ջին Հյոկի համար։

Հաղորդվում է, որ «Լազարուս» խումբը 2015 թվականին գողացել է 12 միլիոն ԱՄՆ դոլար Էկվադորի «Բանկո դել Ավստրո» և 1 միլիոն ԱՄՆ դոլար Վիետնամի «Տիեն Ֆոնգ» բանկից[16]։ Նրանք նաև թիրախավորել են Լեհաստանի և Մեքսիկայի բանկերը[17]։ 2016 թվականի բանկային կողոպուտը ներառում էր Բանգլադեշի բանկի վրա հարձակում, որի արդյունքում հաջողությամբ գողացվել էր 81 միլիոն ԱՄՆ դոլար և վերագրվել էր խմբին[18]: 2017 թվականին «Լազարուս» խումբը հաղորդվել էր, որ գողացել է 60 միլիոն ԱՄՆ դոլար Թայվանի Հեռավոր Արևելքի միջազգային բանկից, չնայած գողացված գումարի իրական չափը պարզ չէր, և միջոցների մեծ մասը վերականգնվել է[17]։

Հստակ չէ, թե իրականում ով է կանգնած խմբի հետևում, սակայն լրատվամիջոցների հաղորդագրությունները ենթադրում են, որ խումբը կապեր ունի Հյուսիսային Կորեայի հետ[19][20][21]։ «Կասպերսկի լաբորատորիան» 2017 թվականին հայտնել է, որ «Լազարուսը» հակված էր կենտրոնանալ լրտեսության և ներթափանցման կիբեռհարձակումների վրա, մինչդեռ իրենց կազմակերպության ներսում գտնվող ենթախմբը, որը «Կասպերսկին» անվանում էր «Բլունորոֆ», մասնագիտացած էր ֆինանսական կիբեռհարձակումների մեջ։ «Կասպերսկին» հայտնաբերել է բազմաթիվ հարձակումներ ամբողջ աշխարհում և ուղիղ կապ ( IP հասցե ) «Բլունորոֆի» և Հյուսիսային Կորեայի միջև[22]։

Այնուամենայնիվ, Kaspersky-ն նաև ընդունեց, որ կոդի կրկնությունը կարող է լինել «կեղծ դրոշ», որը նախատեսված է հետաքննողներին մոլորեցնելու և հարձակումը Հյուսիսային Կորեայի վրա կապելու համար, հաշվի առնելով, որ WannaCry կիբեռհարձակումը համաշխարհային մասշտաբով նույնպես պատճենել է NSA-ի տեխնիկան: Այս փրկագին ստացած ծրագիրը օգտագործում է NSA-ի EternalBlue անունով հայտնի շահագործման գործիքը, որը Shadow Brokers անունով հաքերային խումբը հրապարակել է 2017 թվականի ապրիլին[23]։ Symantec-ը 2017 թվականին հայտնել է, որ «շատ հավանական է», որ Lazarus-ը կանգնած է WannaCry հարձակման հետևում[24]։

2009 թվականի «Տրոյա» գործողություն

[խմբագրել | խմբագրել կոդը]

Lazarus Group-ի առաջին խոշոր հաքերային միջադեպը տեղի է ունեցել 2009 թվականի հուլիսի 4-ին և հանգեցրել է «Տրոյ» գործողության մեկնարկին։ Այս հարձակումն օգտագործել է Mydoom և Dozer վնասակար ծրագրերը՝ ԱՄՆ և Հարավային Կորեայի կայքերի դեմ լայնածավալ, բայց բավականին պարզ DDoS հարձակում իրականացնելու համար։ Հարձակումների շարքը հարվածել է մոտ երեք տասնյակ կայքերի և master boot record-ում (MBR) տեղադրել «Անկախության օրվա հիշողություն» տեքստը[25]։

2013 թվականի Հարավային Կորեայի կիբերհարձակում (Operation 1 Mission/ DarkSeoul)

[խմբագրել | խմբագրել կոդը]

Ժամանակի ընթացքում այս խմբի հարձակումները դարձել են ավելի բարդ. նրանց տեխնիկան և գործիքները դարձել են ավելի զարգացած և ավելի արդյունավետ: 2011 թվականի մարտին «Տասը օր անձրև» անվամբ հայտնի հարձակումը թիրախավորել է հարավկորեական լրատվամիջոցները, ֆինանսական և կարևորագույն ենթակառուցվածքները և բաղկացած է եղել ավելի բարդ DDoS հարձակումներից, որոնք սկսվել են Հարավային Կորեայի տարածքում գտնվող վարակված համակարգիչներից: Հարձակումները շարունակվել են 2013 թվականի մարտի 20-ին՝ DarkSeoul-ի միջոցով, որը մաքրող հարձակում էր, որը թիրախավորել էր հարավկորեական երեք հեռարձակող ընկերություններ, ֆինանսական ինստիտուտներ և ինտերնետ մատակարար: Այդ ժամանակ երկու այլ խմբեր, որոնք հանդես էին գալիս «NewRomanic Cyber Army Team» և «WhoIs Team» անվամբ, ստանձնել էին այդ հարձակման պատասխանատվությունը, բայց հետազոտողները այդ ժամանակ չգիտեին, որ Lazarus Group-ը կանգնած է դրա հետևում: Այսօր հետազոտողները Lazarus Group-ին ճանաչում են որպես խաթարող հարձակումների հետևում կանգնած սուպերխմբի[26]։

2014 թվականի վերջ. Sony-ի տվյալների խախտում

[խմբագրել | խմբագրել կոդը]

«Լազարուս» խմբի հարձակումները գագաթնակետին հասան 2014 թվականի նոյեմբերի 24-ին։ Այդ օրը Reddit-ում հայտնվեց մի գրառում, որում նշվում էր, որ Sony Pictures-ը կոտրվել է անհայտ միջոցներով. հանցագործները ներկայացել են որպես «Խաղաղության պահապաններ»։ Հարձակումից հետո օրերին մեծ քանակությամբ տվյալներ գողացվել և դանդաղորեն արտահոսել են։ Խմբի անդամ լինելը պնդող մեկի հետ հարցազրույցում նշվել է, որ նրանք Sony-ի տվյալները գողացել են ավելի քան մեկ տարի[27]։

Հաքերները կարողացել են մուտք գործել նախկինում չթողարկված ֆիլմերի, որոշակի ֆիլմերի սցենարների, ապագա ֆիլմերի ծրագրերի, ընկերության ղեկավարների աշխատավարձերի մասին տեղեկատվության, էլեկտրոնային փոստի և մոտ 4000 աշխատակիցների անձնական տվյալների[28]։

2016 թվականի սկզբի հետաքննություն. «Բլոկբաստեր» գործողություն

[խմբագրել | խմբագրել կոդը]

«Օպերացիա Բլոկբաստեր» անվան տակ, Նովետտայի գլխավորած անվտանգության ընկերությունների կոալիցիան կարողացավ վերլուծել տարբեր կիբերանվտանգության միջադեպերում հայտնաբերված վնասակար ծրագրերի նմուշները[29][30]: Այդ տվյալների միջոցով թիմը կարողացավ վերլուծել հաքերների կողմից օգտագործված մեթոդները: Նրանք կապեցին Lazarus Group-ը մի շարք հարձակումների հետ՝ կոդի վերօգտագործման մի եղանակի միջոցով[31]: Օրինակ, նրանք օգտագործեցին ինտերնետում հասանելի քիչ հայտնի կոդավորման ալգորիթմ՝ Կարակաշի գաղտնագրման ալգորիթմը[32]։

2016 թվականի Բանգլադեշի բանկի կիբերհարձակումը

[խմբագրել | խմբագրել կոդը]

Բանգլադեշի բանկի կիբերհարձակումը տեղի է ունեցել 2016 թվականի փետրվարին։ Անվտանգության հաքերները SWIFT ցանցի միջոցով տվել են 35 խարդախ հրահանգներ՝ Բանգլադեշի կենտրոնական բանկին պատկանող Նյու Յորքի Դաշնային պահուստային բանկի հաշվից անօրինական կերպով մոտ 1 միլիարդ ԱՄՆ դոլար փոխանցելու համար։ Երեսունհինգ խարդախ հրահանգներից հինգը հաջողությամբ փոխանցել են 101 միլիոն ԱՄՆ դոլար, որից 20 միլիոնը հետագծվել է Շրի Լանկայում, իսկ 81 միլիոնը՝ Ֆիլիպիններում։ Նյու Յորքի Դաշնային պահուստային բանկը արգելափակել է մնացած երեսուն գործարքները, որոնց արժեքը կազմում է 850 միլիոն ԱՄՆ դոլար՝ սխալ գրված հրահանգի պատճառով առաջացած կասկածների պատճառով[33][34]։ Կիբերանվտանգության փորձագետները պնդում էին, որ հարձակման հետևում կանգնած է Հյուսիսային Կորեայում գործող «Lazarus Group»-ը[35][36]։

2017 թվականի մայիսյան WannaCry փրկագին պահանջող ծրագրի հարձակումը

[խմբագրել | խմբագրել կոդը]

WannaCry հարձակումը զանգվածային կիբերհարձակում էր, որը հարվածեց աշխարհի տարբեր հաստատությունների՝ Մեծ Բրիտանիայի Ազգային Առողջապահական Ծառայությունից մինչև Boeing և նույնիսկ Չինաստանի համալսարաններ՝ 2017 թվականի մայիսի 12-ին: Հարձակումը տևեց 7 ժամ 19 րոպե: Եվրոպոլը գնահատում է, որ այն ազդել է 150 երկրներում գտնվող գրեթե 200,000 համակարգչի վրա, հիմնականում՝ Ռուսաստանի, Հնդկաստանի, Ուկրաինայի և Թայվանի վրա: Սա կրիպտոորդերի առաջին հարձակումներից մեկն էր: Կրիպտոորդերը վնասակար ծրագրերի դաս են, որոնք տարածվում են համակարգիչների միջև՝ օգտագործելով ցանցեր՝ առանց վարակի համար օգտատիրոջ անմիջական գործողություն պահանջելու՝ այս դեպքում՝ օգտագործելով TCP 445 պորտը[37]։ Վարակվելու համար անհրաժեշտ չէ սեղմել վատ հղման վրա. վնասակար ծրագիրը կարող է ինքնավար տարածվել համակարգչից միացված տպիչին, ապա՝ հարակից համակարգիչներին, հնարավոր է՝ միացված տեղական ցանցին և այլն: 445 պորտի խոցելիությունը թույլ էր տալիս վնասակար ծրագրին ազատորեն տեղաշարժվել ներցանցերում և արագորեն վարակել հազարավոր համակարգիչներ: Այն նաև կրիպտոորդերի առաջին լայնածավալ կիրառումներից մեկն էր[38][39]։

Հարձակում

[խմբագրել | խմբագրել կոդը]

Վիրուսը շահագործել է Windows օպերացիոն համակարգի խոցելիությունը, այնուհետև կոդավորել է համակարգչի տվյալները՝ ստանալով մոտավորապես 300 դոլար արժողությամբ Bitcoin գումար՝ բանալին ստանալու համար: Վճարումը խրախուսելու համար փրկագնի պահանջը կրկնապատկվել է երեք օր անց, և եթե մեկ շաբաթվա ընթացքում չի վճարվել, վնասակար ծրագիրը ջնջում է կոդավորված տվյալների ֆայլերը: Վնասակար ծրագիրն օգտագործել է Windows Crypto անունով օրինական ծրագիր, որը ստեղծվել է Microsoft-ի կողմից՝ ֆայլերը խարդախելու համար: Կոդավորումն ավարտվելուց հետո ֆայլի անվանը ավելացվում է «Wincry», որը Wannacry անվան արմատն է: Wincry-ն կոդավորման հիմքն էր, բայց վնասակար ծրագիրը օգտագործել է երկու լրացուցիչ շահագործումներ՝ EternalBlue-ն և DoublePulsar-ը, որպեսզի այն դառնա կրիպտորդ: EternalBlue-ն ավտոմատ կերպով տարածում է վիրուսը ցանցերի միջոցով, մինչդեռ DoublePulsar-ը ակտիվացնում է այն զոհի համակարգչի վրա[40]։

Անվտանգության հետազոտող Մարկուս Հաթչինսը վերջ դրեց հարձակմանը, երբ անվտանգության հետազոտական ընկերությունից ընկերոջից ստացավ վիրուսի պատճենը և հայտնաբերեց վիրուսի մեջ կոշտ կոդավորված սպանության անջատիչ: Վնասակար ծրագիրը ներառում էր պարբերական ստուգում՝ պարզելու համար, թե արդյոք գրանցված է որոշակի դոմեյնի անուն, և շարունակում էր կոդավորումը միայն այն դեպքում, եթե այդ դոմեյնի անունը գոյություն չուներ: Հաթչինսը նույնականացրեց այս ստուգումը, ապա UTC ժամ 15:03-ին անհապաղ գրանցեց համապատասխան դոմեյնը: Վնասակար ծրագիրը անմիջապես դադարեց տարածվել և նոր մեքենաներ վարակել: Սա շատ հետաքրքիր էր և հուշում է, թե ով է ստեղծել վիրուսը: Սովորաբար վնասակար ծրագիրը կանգնեցնելը տևում է ամիսներ շարունակ տևող պայքար հաքերների և անվտանգության մասնագետների միջև, ուստի այս հեշտ հաղթանակը անսպասելի էր: Հարձակման մեկ այլ շատ հետաքրքիր և անսովոր կողմն այն էր, որ ֆայլերը չէին կարող վերականգնվել փրկագինը վճարելուց հետո. հավաքվել էր ընդամենը 160,000 դոլար, ինչը շատերին ստիպեց հավատալ, որ հաքերները գումարի հետևից չէին ընկել[41]։

Հեշտությամբ ոչնչացման անջատիչը և եկամտի պակասը շատերին ստիպեցին հավատալ, որ հարձակումը պետականորեն հովանավորվել էր. դրդապատճառը ֆինանսական փոխհատուցում չէր, այլ պարզապես քաոս առաջացնելը: Հարձակումից հետո անվտանգության մասնագետները DoublePulsar-ի շահագործման հետքերը գտան մինչև ԱՄՆ Ազգային անվտանգության ծառայությունը (NSA), որտեղ այն մշակվել էր որպես կիբեռզենք: Այնուհետև շահագործման գործողությունը գողացել է Shadow Brokers հաքերային խումբը, որը սկզբում փորձել է այն աճուրդի հանել, բայց ձախողվելուց հետո պարզապես անվճար է տրամադրել այն[42]։ Հետագայում Ազգային անվտանգության ծառայությունը (NSA) Microsoft-ին հայտնեց խոցելիության մասին, որը թարմացում թողարկեց 2017 թվականի մարտի 14-ին՝ հարձակման տեղի ունենալուց երկու ամիս առաջ: Թարմացումը պարտադիր չէր, և խոցելիություն ունեցող համակարգիչների մեծ մասը մինչև մայիսի 12-ը չէր լուծել խնդիրը, ինչը հանգեցրեց հարձակման լայնածավալ ազդեցությանը:

Հետևանքներ

[խմբագրել | խմբագրել կոդը]

ԱՄՆ Արդարադատության նախարարությունը և Մեծ Բրիտանիայի իշխանությունները ավելի ուշ WannaCry հարձակումը վերագրեցին հյուսիսկորեական Lazarus խմբին[43]։

2017 թվականի կրիպտոարժույթների հարձակումները

[խմբագրել | խմբագրել կոդը]

2018 թվականին Recorded Future-ը հրապարակեց զեկույց, որը կապում էր Lazarus Group-ը հիմնականում Հարավային Կորեայում Bitcoin և Monero կրիպտոարժույթների օգտատերերի վրա հարձակումների հետ[44]։ Այս հարձակումները, ըստ հաղորդումների, տեխնիկապես նման էին WannaCry փրկագին պահանջող ծրագրի և Sony Pictures-ի վրա հարձակումների նախորդ հարձակումներին[45]։ Lazarus հաքերների կողմից կիրառվող մարտավարություններից մեկը Hancom-ի Hangul-ի՝ հարավկորեական տեքստային մշակման ծրագրի խոցելիությունների շահագործումն էր[45]։ Մեկ այլ մարտավարություն էր վնասակար ծրագրեր պարունակող spear-phishing խայծերի օգտագործումը, որոնք ուղարկվում էին հարավկորեացի ուսանողներին և Coinlink-ի նման կրիպտոարժույթային բորսաների օգտատերերին։ Եթե օգտատերը բացում էր վնասակար ծրագիրը, նա գողանում էր էլեկտրոնային փոստի հասցեներ և գաղտնաբառեր[46]։ Coinlink-ը հերքում էր, որ իրենց կայքը կամ օգտատերերի էլեկտրոնային փոստը և գաղտնաբառերը կոտրվել են[46]։ Զեկույցը եզրակացնում էր, որ «2017 թվականի վերջին այս արշավը Հյուսիսային Կորեայի կրիպտոարժույթի նկատմամբ հետաքրքրության շարունակությունն է, որը, ինչպես մենք այժմ գիտենք, ներառում է գործունեության լայն շրջանակ, ներառյալ մայնինգը, փրկագին պահանջող ծրագիրը և բացահայտ գողությունը»։ Հաշվետվության մեջ նաև ասվում էր, որ Հյուսիսային Կորեան այս կրիպտոարժույթների հարձակումներն օգտագործում է միջազգային ֆինանսական պատժամիջոցներից խուսափելու համա[44][47]։

2017 թվականի փետրվարին հյուսիսկորեացի հաքերները Bithumb-ից՝ հարավկորեական բորսայից, գողացել են 7 միլիոն ԱՄՆ դոլար[48]։ Հարավկորեական մեկ այլ բիթքոյն բորսայական ընկերություն՝ Youbit-ը, 2017 թվականի դեկտեմբերին սնանկության դիմում է ներկայացրել, այն բանից հետո, երբ 2017 թվականի ապրիլին տեղի ունեցած ավելի վաղ հարձակման հետևանքով կիբեռհարձակումների հետևանքով գողացել են իր ակտիվների 17%-ը[49]։ Հարձակումների համար մեղադրվել են Lazarus-ը և հյուսիսկորեացի հաքերները[50][51]։ Nicehash-ը՝ կրիպտոարժույթների ամպային մայնինգի շուկան, 2017 թվականի դեկտեմբերին կորցրել է ավելի քան 4500 բիթքոյն։ Հետաքննությունների վերաբերյալ թարմացված տեղեկատվությունը պնդում է, որ հարձակումը կապված է Lazarus Group-ի հետ[52]։

2019 թվականի սեպտեմբերյան հարձակումները

[խմբագրել | խմբագրել կոդը]

2019 թվականի սեպտեմբերի կեսերին ԱՄՆ-ն հրապարակային ահազանգ տարածեց ElectricFish անվամբ վնասակար ծրագրի նոր տարբերակի մասին[53]։ 2019 թվականի սկզբից ի վեր հյուսիսկորեացի գործակալները ամբողջ աշխարհում հինգ խոշոր կիբեռգողության փորձ են կատարել, այդ թվում՝ Քուվեյթի մի հաստատությունից 49 միլիոն դոլարի հաջող գողություն[53]։

2020 թվականի վերջին դեղագործական ընկերությունների վրա հարձակումներ

[խմբագրել | խմբագրել կոդը]

COVID-19 համավարակի պատճառով դեղագործական ընկերությունները դարձան Lazarus Group-ի հիմնական թիրախները: Օգտագործելով սպիր-ֆիշինգի տեխնիկա, Lazarus Group-ի անդամները ներկայանում էին որպես առողջապահության պաշտոնյաներ և կապվում էին դեղագործական ընկերությունների աշխատակիցների հետ՝ չարամիտ կապերով: Ենթադրվում է, որ թիրախ են դարձել մի քանի խոշոր դեղագործական կազմակերպություններ, բայց միակ հաստատվածը անգլո-շվեդական AstraZeneca-ն է: Reuters-ի հաղորդման համաձայն[54], թիրախ են դարձել աշխատակիցների լայն շրջանակ, այդ թվում՝ COVID-19 պատվաստանյութի հետազոտություններին մասնակցող շատերը: Հայտնի չէ, թե ինչ նպատակ է հետապնդել Lazarus Group-ը այս հարձակումներում, բայց հավանական հնարավորությունները ներառում են.

  • Գաղտնի տեղեկատվության գողություն՝ շահույթ ստանալու նպատակով վաճառքի համար։
  • Շորթման սխեմաներ։
  • Արտասահմանյան ռեժիմներին COVID-19-ի վերաբերյալ սեփական հետազոտություններին հասանելիություն տրամադրելը։

AstraZeneca-ն չի մեկնաբանել միջադեպը, և փորձագետները չեն կարծում, որ դեռևս որևէ զգայուն տվյալ չի հայտնվել։

2021 թվականի հունվարին կիբերանվտանգության հետազոտողների դեմ ուղղված հարձակումներ

[խմբագրել | խմբագրել կոդը]

2021 թվականի հունվարին Google-ը և Microsoft-ը հրապարակայնորեն հայտնեցին հյուսիսկորեացի հաքերների խմբի մասին, որոնք սոցիալական ինժեներիայի միջոցով թիրախավորել էին կիբերանվտանգության հետազոտողներին, ընդ որում՝ Microsoft-ը հատուկ արշավը վերագրեց «Լազարուս» խմբին[55][56][57]։

Հաքերները Twitter-ում, GitHub-ում և LinkedIn-ում ստեղծել են բազմաթիվ օգտատիրոջ էջեր՝ ներկայանալով որպես օրինական ծրագրային խոցելիության հետազոտողներ, և օգտագործել են այդ էջերը՝ փոխազդելու անվտանգության հետազոտական համայնքի այլ անդամների կողմից արված գրառումների և բովանդակության հետ։ Այնուհետև հաքերները թիրախավորել են որոշակի անվտանգության հետազոտողների՝ ուղղակիորեն կապվելով նրանց հետ՝ առաջարկելով համագործակցել հետազոտությունների վրա՝ նպատակ ունենալով զոհին ստիպել ներբեռնել վնասակար ծրագիր պարունակող ֆայլ կամ այցելել հաքերների կողմից վերահսկվող կայքում տեղադրված բլոգի գրառում[58]։

Բլոգի գրառումը այցելած որոշ զոհեր հայտնել են, որ իրենց համակարգիչները կոտրվել են՝ չնայած Google Chrome զննարկչի լիովին թարմացված տարբերակների օգտագործմանը, ինչը ենթադրում է, որ հաքերները, հնարավոր է, հարձակման համար օգտագործել են Chrome-ին ազդող նախկինում անհայտ զրոյական օրվա խոցելիություն[59]։ սակայն Google-ը հայտարարել է, որ հաղորդագրության հրապարակման պահին նրանք չեն կարողացել հաստատել կոտրման ճշգրիտ մեթոդը[60]։

2022 թվականի մարտ՝ Axie Infinity Attack առցանց խաղ

[խմբագրել | խմբագրել կոդը]

2022 թվականի մարտին Lazarus Group-ը մեղավոր ճանաչվեց Ronin Network-ից, որը Axie Infinity խաղի կողմից օգտագործվող կամուրջ է, 620 միլիոն դոլարի կրիպտոարժույթ գողանալու համար[61]։ ՀԴԲ-ն հայտարարեց. «Մեր հետաքննությունների միջոցով մենք կարողացանք հաստատել, որ Lazarus Group-ը և APT38-ը՝ [Հյուսիսային Կորեայի] հետ կապված կիբերգործակալները, պատասխանատու են գողության համար»[62]։

Հորիզոն կամրջի հարձակումը 2022 թվականի հունիսին

[խմբագրել | խմբագրել կոդը]

ՀԴԲ-ն հաստատեց, որ հյուսիսկորեական Lazarus չարամիտ կիբերգործող խումբը (հայտնի է նաև որպես APT38) պատասխանատու է Harmony-ի Horizon կամրջից 100 միլիոն դոլարի վիրտուալ արժույթի գողության համար, որի մասին հաղորդվել էր 2022 թվականի հունիսի 24-ին[63]։

2023 թվականի կրիպտոարժույթների հարձակումներ

[խմբագրել | խմբագրել կոդը]

Բլոկչեյն անվտանգության հարթակ Immunefi-ի կողմից հրապարակված զեկույցում նշվում է, որ Lazarus-ը պատասխանատու է 2023 թվականին կրիպտո հաքերային միջադեպերի հետևանքով առաջացած ավելի քան 300 միլիոն դոլարի վնասների համար։ Այդ գումարը կազմում է տարվա ընդհանուր վնասների 17.6%-ը[64]։

2023 թվականի հունիսին Atomic Wallet-ի հարձակումը

[խմբագրել | խմբագրել կոդը]

2023 թվականի հունիսին Atomic Wallet ծառայության օգտատերերից գողացվել է ավելի քան 100 միլիոն դոլարի կրիպտոարժույթ, և սա ավելի ուշ հաստատվել է ՀԴԲ-ի կողմից[65][66]:

2023 թվականի սեպտեմբերի Stake.com-ի հաքերային հարձակումը

[խմբագրել | խմբագրել կոդը]

2023 թվականի սեպտեմբերին ՀԴԲ-ն հաստատեց, որ Stake.com առցանց խաղատներից և խաղադրույքների հարթակից կրիպտոարժույթի 41 միլիոն դոլարի գողությունը կատարվել է Lazarus Group-ի կողմից[67]։

ԱՄՆ պատժամիջոցները

[խմբագրել | խմբագրել կոդը]

2022 թվականի ապրիլի 14-ին ԱՄՆ ֆինանսների նախարարության OFAC-ը Lazarus-ը ներառեց SDN ցուցակում ՝ համաձայն Հյուսիսային Կորեայի պատժամիջոցների կանոնակարգի 510.214 բաժնի[68]։

Կրիպտոարժույթի փոխանցում

[խմբագրել | խմբագրել կոդը]

2023 թվականի հունիսից մինչև 2024 թվականի փետրվարը Huione Pay-ը, որի տնօրենների թվում է կամբոջացի գործարար Հուն Տոն, հյուսիսկորեական Lazarus հաքերային կազմակերպության կողմից օգտագործվող թվային դրամապանակից ստացել է ավելի քան 150,000 դոլար արժողությամբ կրիպտոարժույթ, ըստ Reuters-ի կողմից վերանայված նախկինում չհրապարակված բլոկչեյն տվյալների[69]։

Կրիպտոարժույթների փոխանակման հաքերային հարձակումներ

[խմբագրել | խմբագրել կոդը]

Հնդկական լրատվամիջոցների հաղորդագրությունների համաձայն, WazirX անունով տեղական կրիպտոարժույթային բորսան ենթարկվել է խմբի հաքերային հարձակման, և գողացվել է 234.9 միլիոն դոլարի արժողությամբ կրիպտոակտիվներ[70]։

2025 թվականի փետրվարին Դուբայում գտնվող Bybit կրիպտոարժույթների բորսան ենթարկվեց հաքերային հարձակման, որը դարձավ մինչ օրս ամենամեծ կրիպտոարժույթների գողությունը։ Գողացվել էր մոտ 400,000 Ethereum, որի արժեքը այդ ժամանակ կազմում էր մոտ 1.5 միլիարդ ԱՄՆ դոլար։ Հարձակվողները մուտք են գործել Bybit-ի սառը դրամապանակների համակարգ՝ օգտագործելով Safe {Wallet} անունով երրորդ կողմի դրամապանակի գործիքի խոցելիությունը։ Ըստ հաղորդագրությունների՝ նրանք խաբեությամբ դրամապանակի ստորագրողներին ստիպել են հաստատել կեղծ գործարք, որը նրանց հնարավորություն էր տալիս վերահսկողություն ունենալ միջոցների նկատմամբ[71][72]։

Հաքերը կրիպտոարժույթների գների կտրուկ անկման պատճառ դարձավ։ Եթերեումը նվազեց ավելի քան 20%-ով, իսկ Bitcoin-ը՝ 90,000 ԱՄՆ դոլարից ցածր։ Շատ օգտատերեր շտապեցին դուրս բերել իրենց միջոցները, իսկ որոշ բորսաներ ժամանակավորապես դադարեցրին դուրսբերումները։ Մի քանի երկրների կարգավորող մարմինները սկսեցին վերանայել, թե ինչպես են բորսաները պաշտպանում օգտատերերի ակտիվները[73]։

Կիբերանվտանգության հետազոտողները և բլոկչեյն վերլուծաբանները հարձակումը կապեցին Lazarus Group-ի հետ, որը հաքերային խումբ է, որը, ենթադրաբար, աջակցություն է ստանում Հյուսիսային Կորեայից: Նրանք հետևեցին գողացված միջոցներին բազմաթիվ դրամապանակների և բորսաների միջոցով և հայտնաբերեցին Lazarus-ի նախորդ գործողություններին նման օրինաչափություններ[74][75]։

Կիբերանվտանգության հետազոտողները և բլոկչեյն վերլուծաբանները հարձակումը կապեցին Lazarus Group-ի հետ, որը հաքերային խումբ է, որը, ենթադրաբար, աջակցություն է ստանում Հյուսիսային Կորեայից: Նրանք հետևեցին գողացված միջոցներին բազմաթիվ դրամապանակների և բորսաների միջոցով և հայտնաբերեցին Lazarus-ի նախորդ գործողություններին նման օրինաչափություններ[76][77]։

Կրթություն

[խմբագրել | խմբագրել կոդը]

Հյուսիսկորեացի հաքերները մասնագիտական ուսուցման են ուղարկվում Չինաստանի Շենյան քաղաք ՝ հատուկ ուսուցման համար: Նրանք մարզվում են բոլոր տեսակի վնասակար ծրագրերը համակարգիչների, համակարգչային ցանցերի և սերվերների վրա տեղադրելու համար: Կրթության ոլորտում երկրի ներսում գործում են Կիմ Չեկի տեխնոլոգիական համալսարանը, Կիմ Իր Սենի համալսարանը և Մորանբոնգի համալսարանը, որոնք ընտրում են երկրի տարբեր ծայրերից ամենախելացի ուսանողներին և նրանց վեց տարվա հատուկ կրթության հնարավորություն են տալիս[78][79]։ Համալսարանական մակարդակից այն կողմ՝ «ամենախելացի ծրագրավորողներից մի քանիսը...ուղարկվում են Մորանբոնգի համալսարան կամ Միրիմ քոլեջ»[80][81]։

Միավորներ

[խմբագրել | խմբագրել կոդը]

Ենթադրվում է, որ Lazarus Group-ն ունի երկու միավոր[82][83]։

BlueNorOff

[խմբագրել | խմբագրել կոդը]

BlueNorOff-ը (հայտնի է նաև որպես՝ APT38, Stardust Chollima, BeagleBoyz, NICKEL GLADSTONE) ֆինանսապես մոտիվացված խումբ է, որը պատասխանատու է SWIFT-ից կեղծ փոխանցումների միջոցով փողերի անօրինական փոխանցումների համար[84]: BlueNorOff-ը նաև կոչվում է APT38 (Mandiant-ի կողմից) և Stardust Chollima (Crowdstrike-ի կողմից)[85][86]։

ԱՄՆ բանակի 2020 թվականի զեկույցի համաձայն՝ Bluenoroff-ն ունի մոտ 1700 անդամ, որոնք իրականացնում են ֆինանսական կիբերհանցագործություններ՝ կենտրոնանալով երկարաժամկետ գնահատման վրա և շահագործելով թշնամու ցանցային խոցելիությունները և համակարգերը՝ ռեժիմի համար ֆինանսական շահույթ ստանալու կամ համակարգը վերահսկողությունը ստանձնելու համար[87]։ Նրանք թիրախավորում են ֆինանսական հաստատություններն ու կրիպտոարժույթների փոխանակման կետերը, այդ թվում՝ առնվազն 13 երկրներում գտնվող ավելի քան 16 կազմակերպություններ 2014-2021 թվականների ընթացքում՝ Բանգլադեշ, Չիլի, Հնդկաստան, Մեքսիկա, Պակիստան, Ֆիլիպիններ, Հարավային Կորեա, Թայվան, Թուրքիա և Վիետնամ: Ենթադրվում է, որ եկամուտը կուղղվի հրթիռային և միջուկային տեխնոլոգիաների զարգացմանը[88][89]։

BlueNorOff-ի ամենաաղմկոտ հարձակումը 2016 թվականի Բանգլադեշի բանկի կողոպուտն էր, որի ընթացքում նրանք փորձեցին օգտագործել SWIFT ցանցը՝ Բանգլադեշի կենտրոնական բանկին պատկանող Նյու Յորքի Դաշնային պահուստային բանկի հաշվից անօրինական կերպով մոտ 1 միլիարդ ԱՄՆ դոլար փոխանցելու համար։ Մի քանի գործարքներից հետո (20 միլիոն ԱՄՆ դոլարը հետագծվել է Շրի Լանկայից և 81 միլիոն ԱՄՆ դոլարը՝ Ֆիլիպիններից ), Նյու Յորքի Դաշնային պահուստային բանկը արգելափակեց մնացած գործարքները՝ ուղղագրական սխալի պատճառով առաջացած կասկածների պատճառով[90]։

BlueNorOff-ի հետ կապված վնասակար ծրագրերից են՝ «DarkComet, Mimikatz, Nestegg, Macktruck, WannaCry, Whiteout, Quickcafe, Rawhide, Smoothride, TightVNC, Sorrybrute, Keylime, Snapshot, Mapmaker, net.exe, sysmon, Bootwreck, Cleantoad, Closeshave, Dyepack, Hermes, Twopence, Electricfish, Powerratankba, և Powerspritz»[91]։

BlueNorOff-ի կողմից լայնորեն օգտագործվող մարտավարությունների թվում են՝ ֆիշինգ, հետին դռներ, Drive-by-ի միջոցով կոտրում, Watering hole հարձակում, Apache Struts 2 -ի անապահով հնացած տարբերակների շահագործում՝ համակարգում կոդ կատարելու համար, ռազմավարական վեբ կոտրում և Linux սերվերներին մուտք գործելը[92][93]։ Հաղորդվում է, որ նրանք երբեմն համագործակցում են հանցագործ հաքերների հետ[94]։

AndAriel

[խմբագրել | խմբագրել կոդը]

AndAriel-ը (նաև գրվում է Անդարիալ, և հայտնի է նաև որպես՝ Լուռ Չոլլիմա, Մութ Սեուլ, Ռայֆլ և Վասոնիտ) լոգիստիկորեն բնութագրվում է Հարավային Կորեայի վրա իր թիրախավորմամբ[95][96]։ AndAriel-ի այլընտրանքային անվանումը կոչվում է Լուռ Չոլլիմա՝ ենթախմբի գաղտնի բնույթի պատճառով[97]։ Հարավային Կորեայի ցանկացած կազմակերպություն խոցելի է AndAriel-ի համար։ Նպատակակետերի թվում են կառավարությունը, պաշտպանությունը և ցանկացած տնտեսական խորհրդանիշ[98][99]։

ԱՄՆ բանակի 2020 թվականի զեկույցի համաձայն՝ Andarial-ն ունի մոտ 1600 անդամ, որոնց առաքելությունն է հետախուզությունը, ցանցի խոցելիությունների գնահատումը և թշնամու ցանցի քարտեզագրումը հնարավոր հարձակման համար[100]։ Հարավային Կորեայից բացի, նրանք թիրախավորում են նաև այլ կառավարություններ, ենթակառուցվածքներ և բիզնեսներ։ Հարձակման վեկտորներն են՝ ActiveX-ը, հարավկորեական ծրագրային ապահովման խոցելիությունները, ջրային խոռոչների հարձակումները, սպայզային ֆիշինգը (մակրո), ՏՏ կառավարման արտադրանքը (հակավիրուսային, PMS) և մատակարարման շղթան (տեղադրողներ և թարմացնողներ)։ Օգտագործված վնասակար ծրագրերն են՝ Aryan, Gh0st RAT, Rifdoor, Phandoor և Andarat[101]։

Մեղադրական եզրակացություններ

[խմբագրել | խմբագրել կոդը]

2021 թվականի փետրվարին ԱՄՆ Արդարադատության նախարարությունը մեղադրանք առաջադրեց Հյուսիսային Կորեայի ռազմական հետախուզության գործակալության՝ «Հետախուզության գլխավոր բյուրոյի» երեք անդամների ՝ Պակ Ջին Հյոկին, Ջոն Չան Հյոկին և Կիմ Իր Պակին, Lazarus խմբավորման դեմ մի քանի հաքերային արշավներին մասնակցելու համար։ Ջին Հյոկին մեղադրանք էր առաջադրվել արդեն 2018 թվականի սեպտեմբերին։ Անձինք ԱՄՆ կալանքի տակ չեն։ Մեկ կանադացի և երկու չինացի անձինք նույնպես մեղադրվել են Lazarus խմբի համար փողերի փոխադրողների և փողերի լվացողների դերում հանդես գալու մեջ[102][103]։

Ծանոթագրություններ

[խմբագրել | խմբագրել կոդը]
  1. ↑ «North Korea Designations; Global Magnitsky Designation». U.S. Department of the Treasury. 2019. «LAZARUS GROUP (a.k.a. "APPLEWORM"; a.k.a. "APT-C-26"; a.k.a. "GROUP 77"; a.k.a. "GUARDIANS OF PEACE"; a.k.a. "HIDDEN COBRA"; a.k.a. "OFFICE 91"; a.k.a. "RED DOT"; a.k.a. "TEMP.HERMIT"; a.k.a. "THE NEW ROMANTIC CYBER ARMY TEAM"; a.k.a. "WHOIS HACKING TEAM"; a.k.a. "ZINC"), Potonggang District ...»
  2. ↑ «Lazarus Group | InsightIDR Documentation». Rapid7. «Andariel, Appleworm, APT-C-26, APT38, Bluenoroff, Bureau 121, COVELLITE, Dark Seoul, GOP, Group 77, Guardian of Peace, Guardians of Peace, Hastati Group, HIDDEN COBRA, Labyrinth Chollima, Lazarus, NewRomantic Cyber Army Team, NICKEL ACADEMY, Operation AppleJesus, Operation DarkSeoul, Operation GhostSecret, Operation Troy, Silent Chollima, Subgroup: Andariel, Subgroup: Bluenoroff, Unit 121, Whois Hacking Team, WHOis Team, ZINC»
  3. ↑ «NICKEL ACADEMY | Secureworks». secureworks.com. «Black Artemis (PWC), COVELLITE (Dragos), CTG-2460 (SCWX CTU), Dark Seoul, Guardians of Peace, HIDDEN COBRA (U.S. Government), High Anonymous, Labyrinth Chollima (CrowdStrike), New Romanic Cyber Army Team, NNPT Group, The Lazarus Group, Who Am I?, Whois Team, ZINC (Microsoft)»
  4. ↑ «Microsoft and Facebook disrupt ZINC malware attack to protect customers and the internet from ongoing cyberthreats». Microsoft on the Issues (ամերիկյան անգլերեն). 2017-12-19. Վերցված է 2019-08-16-ին.
  5. ↑ «FBI thwarts Lazarus-linked North Korean surveillance malware». IT PRO (անգլերեն). 2019 թ․ մայիսի 13. Վերցված է 2019-08-16-ին.
  6. ↑ Guerrero-Saade, Juan Andres; Moriuchi, Priscilla (2018 թ․ հունվարի 16). «North Korea Targeted South Korean Cryptocurrency Users and Exchange in Late 2017 Campaign». Recorded Future. Արխիվացված օրիգինալից 2018 թ․ հունվարի 16.{{cite news}}: CS1 սպաս․ unfit URL (link)
  7. ↑ «HIDDEN COBRA – North Korea's DDoS Botnet Infrastructure | CISA». us-cert.cisa.gov. CISA. 2017.
  8. ↑ «Lazarus Group, HIDDEN COBRA, Guardians of Peace, ZINC, NICKEL ACADEMY, Group G0032 | MITRE ATT&CK®». MITRE ATT&CK. MITRE Corporation.
  9. ↑ «How Microsoft names threat actors». Microsoft. Վերցված է 2024 թ․ հունվարի 21-ին.
  10. ↑ «Drugs, arms, and terror: A high-profile defector on Kim's North Korea». BBC News (բրիտանական անգլերեն). 2021-10-10. Վերցված է 2021-10-11-ին.
  11. ↑ «Who is Lazarus? North Korea's Newest Cybercrime Collective». www.cyberpolicy.com. Վերցված է 2020-08-26-ին.
  12. ↑ Beedham, Matthew (2020-01-09). «North Korean hacker group Lazarus is using Telegram to steal cryptocurrency». Hard Fork | The Next Web (ամերիկյան անգլերեն). Վերցված է 2020-08-26-ին.
  13. ↑ «North Korean Regime-Backed Programmer Charged With Conspiracy to Conduct Multiple Cyber Attacks and Intrusions». www.justice.gov (անգլերեն). 2018-09-06. Վերցված է 2022-01-14-ին.
  14. ↑ «BBC World Service - The Lazarus Heist, 10. Kill switch». BBC (բրիտանական անգլերեն). 2021 թ․ հունիսի 20. Վերցված է 2022-04-21-ին.
  15. ↑ «Security researchers say mysterious 'Lazarus Group' hacked Sony in 2014». The Daily Dot. 2016 թ․ փետրվարի 24. Վերցված է 2016-02-29-ին.
  16. ↑ «SWIFT attackers' malware linked to more financial attacks». Symantec. 2016-05-26. Վերցված է 2017-10-19-ին.
  17. 1 2 Ashok, India (2017-10-17). «Lazarus: North Korean hackers suspected to have stolen millions in Taiwan bank cyberheist». International Business Times UK (անգլերեն). Վերցված է 2017-10-19-ին.
  18. ↑ «Two bytes to $951m». baesystemsai.blogspot.co.uk. Վերցված է 2017-05-15-ին.
  19. ↑ «Cyber attacks linked to North Korea, security experts claim». The Telegraph (բրիտանական անգլերեն). 2017-05-16. Վերցված է 2017-05-16-ին.
  20. ↑ Solon, Olivia (2017-05-15). «WannaCry ransomware has links to North Korea, cybersecurity experts say». The Guardian (բրիտանական անգլերեն). ISSN 0261-3077. Վերցված է 2017-05-16-ին.
  21. ↑ Ashok, India (2017-10-17). «Lazarus: North Korean hackers suspected to have stolen millions in Taiwan bank cyberheist». International Business Times UK (անգլերեն). Վերցված է 2017-10-19-ին.
  22. ↑ GReAT – Kaspersky Lab's Global Research & Analysis Team (2017-03-03). «Lazarus Under The Hood». Securelist. Վերցված է 2017-05-16-ին.
  23. ↑ The WannaCry Ransomware Has a Link to Suspected North Korean Hackers (2017-03-03). «The Wired». Securelist. Վերցված է 2017-05-16-ին.
  24. ↑ «More evidence for WannaCry 'link' to North Korean hackers». BBC News (բրիտանական անգլերեն). 2017-05-23. Վերցված է 2017-05-23-ին.
  25. ↑ «DDOS Madness Continued ... | FireEye Inc». 2020-06-22. Արխիվացված օրիգինալից 2020-06-22. Վերցված է 2025-02-08-ին.{{cite web}}: CS1 սպաս․ bot: original URL status unknown (link)
  26. ↑ «The Sony Hackers Were Causing Mayhem Years Before They Hit the Company». WIRED (ամերիկյան անգլերեն). Վերցված է 2016-03-01-ին.
  27. ↑ «Sony Got Hacked Hard: What We Know and Don't Know So Far». WIRED (ամերիկյան անգլերեն). Վերցված է 2016-03-01-ին.
  28. ↑ «A Breakdown and Analysis of the December, 2014 Sony Hack». www.riskbasedsecurity.com. 2014 թ․ դեկտեմբերի 5. Արխիվացված է օրիգինալից 2016-03-04-ին. Վերցված է 2016-03-01-ին.
  29. ↑ Van Buskirk, Peter (2016-03-01). «Five Reasons Why Operation Blockbuster Matters». Novetta (ամերիկյան անգլերեն). Արխիվացված է օրիգինալից 2017-07-07-ին. Վերցված է 2017-05-16-ին.
  30. ↑ «Novetta Exposes Depth of Sony Pictures Attack — Novetta». 2016 թ․ փետրվարի 24. Արխիվացված է օրիգինալից 2018 թ․ հունվարի 27-ին. Վերցված է 2016 թ․ հունիսի 19-ին.
  31. ↑ «Kaspersky Lab helps to disrupt the activity of the Lazarus Group responsible for multiple devastating cyber-attacks». www.kaspersky.com. Արխիվացված է օրիգինալից 2016-09-01-ին. Վերցված է 2016-02-29-ին.
  32. ↑ «Operation blockbuster (page 28)» (PDF). United States Naval Academy. 2018.
  33. ↑ Schram, Jamie (2016 թ․ մարտի 22). «Congresswoman wants probe of 'brazen' $81M theft from New York Fed». New York Post.
  34. ↑ Shapiro, Scott (2023). Fancy Bear Goes Phishing: The dark history of the information age, in five extraordinary hacks (1st ed.). New York: Farrar, Straus and Giroux. էջ 316. ISBN 978-0-374-60117-1.
  35. ↑ «Cybercriminal Lazarus group hacked Bangladesh Bank». thedailystar.net. 2017 թ․ ապրիլի 20. Վերցված է 2021 թ․ մայիսի 13-ին.
  36. ↑ «US charges North Korean over Bangladesh Bank hack». finextra.com. 2018 թ․ սեպտեմբերի 6. Վերցված է 2021 թ․ մայիսի 13-ին.
  37. ↑ «How to defend against TCP port 445 and other SMB exploits». SearchSecurity (անգլերեն). Վերցված է 2022-01-14-ին.
  38. ↑ Storm, Darlene (2016-04-13). «Cryptoworms: The future of ransomware hell». Computerworld (անգլերեն). Վերցված է 2022-01-14-ին.
  39. ↑ 10. Kill switch (անգլերեն), 2021-06-20, Վերցված է 2022-01-14-ին
  40. ↑ 10. Kill switch (անգլերեն), 2021-06-20, Վերցված է 2022-01-14-ին
  41. ↑ 10. Kill switch (անգլերեն), 2021-06-20, Վերցված է 2022-01-14-ին
  42. ↑ 10. Kill switch (անգլերեն), 2021-06-20, Վերցված է 2022-01-14-ին
  43. ↑ «North Korean Regime-Backed Programmer Charged With Conspiracy to Conduct Multiple Cyber Attacks and Intrusions». www.justice.gov (անգլերեն). 2018-09-06. Վերցված է 2022-01-14-ին.
  44. 1 2 Al Ali, Nour (2018-01-16). «North Korean Hacker Group Seen Behind Crypto Attack in South». Bloomberg.com. Վերցված է 2018-01-17-ին.
  45. 1 2 Kharpal, Arjun (2018-01-17). «North Korea government-backed hackers are trying to steal cryptocurrency from South Korean users». CNBC. Վերցված է 2018-01-17-ին.
  46. 1 2 Mascarenhas, Hyacinth (2018-01-17). «Lazarus: North Korean hackers linked to Sony hack were behind cryptocurrency attacks in South Korea». International Business Times UK (անգլերեն). Վերցված է 2018-01-17-ին.
  47. ↑ Limitone, Julia (2018-01-17). «Bitcoin, cryptocurrencies targeted by North Korean hackers, report reveals». Fox Business (ամերիկյան անգլերեն). Վերցված է 2018-01-17-ին.
  48. ↑ Ashford, Warwick (2018-01-17). «North Korean hackers tied to cryptocurrency attacks in South Korea». Computer Weekly (բրիտանական անգլերեն). Վերցված է 2018-01-17-ին.
  49. ↑ «South Korean crypto exchange files for bankruptcy after hack». The Straits Times (անգլերեն). 2017-12-20. Վերցված է 2018-01-17-ին.
  50. ↑ «Bitcoin exchanges targeted by North Korean hackers, analysts say». MSN Money. 2017-12-21. Արխիվացված է օրիգինալից 2018-01-18-ին. Վերցված է 2018-01-17-ին.
  51. ↑ Al Ali, Nour (2018-01-16). «North Korean Hacker Group Seen Behind Crypto Attack in South». Bloomberg.com. Վերցված է 2018-01-17-ին.
  52. ↑ «NiceHash security breach investigation update – NiceHash». NiceHash (անգլերեն). Վերցված է 2018-11-13-ին.
  53. 1 2 Volz (2019 թ․ սեպտեմբերի 16). «U.S. Targets North Korean Hacking as National-Security Threat». MSN. Վերցված է 2019 թ․ սեպտեմբերի 16-ին.
  54. ↑ Stubbs, Jack (2020 թ․ նոյեմբերի 27). «Exclusive: Suspected North Korean hackers targeted COVID vaccine maker AstraZeneca – sources». Reuters.
  55. ↑ Newman, Lily Hay. «North Korea Targets—and Dupes—a Slew of Cybersecurity Pros». Wired (ամերիկյան անգլերեն). ISSN 1059-1028. Վերցված է 2023-03-17-ին.
  56. ↑ «New campaign targeting security researchers». Google (ամերիկյան անգլերեն). 2021-01-25. Վերցված է 2023-03-13-ին.
  57. ↑ «ZINC attacks against security researchers». Microsoft Security Blog (ամերիկյան անգլերեն). Microsoft Threat Intelligence Center (MSTIC), Microsoft Defender Threat Intelligence. 2021-01-28. Վերցված է 2023-03-13-ին.
  58. ↑ «ZINC attacks against security researchers». Microsoft Security Blog (ամերիկյան անգլերեն). Microsoft Threat Intelligence Center (MSTIC), Microsoft Defender Threat Intelligence. 2021-01-28. Վերցված է 2023-03-13-ին.
  59. ↑ Newman, Lily Hay. «North Korea Targets—and Dupes—a Slew of Cybersecurity Pros». Wired (ամերիկյան անգլերեն). ISSN 1059-1028. Վերցված է 2023-03-17-ին.
  60. ↑ «New campaign targeting security researchers». Google (ամերիկյան անգլերեն). 2021-01-25. Վերցված է 2023-03-13-ին.
  61. ↑ «North Korea–linked Lazarus Group responsible for nearly 20% of crypto losses—more than $300 million worth—in 2023». Fortune Crypto (անգլերեն). Վերցված է 2023-12-15-ին.
  62. ↑ «North Korean hackers target gamers in $615m crypto heist - US». BBC News (բրիտանական անգլերեն). 2022-04-15. Վերցված է 2022-04-15-ին.
  63. ↑ «FBI Confirms Lazarus Group Cyber Actors Responsible for Harmony's Horizon Bridge Currency Theft». Federal Bureau of Investigation (ամերիկյան անգլերեն). Վերցված է 2023-03-22-ին.
  64. ↑ «North Korea–linked Lazarus Group responsible for nearly 20% of crypto losses—more than $300 million worth—in 2023». Fortune Crypto (անգլերեն). Վերցված է 2023-12-15-ին.
  65. ↑ Satter, Raphael (2023-06-13). «North Korean hackers stole $100 million in recent cryptocurrency heist, analysts say». Reuters (անգլերեն). Վերցված է 2023-12-05-ին.
  66. ↑ «FBI Identifies Cryptocurrency Funds Stolen by DPRK». FBI. 2023 թ․ օգոստոսի 22.
  67. ↑ «FBI Identifies Lazarus Group Cyber Actors as Responsible for Theft of $41 Million from Stake.com». FBI. 2023 թ․ սեպտեմբերի 6.
  68. ↑ «North Korea Designation Update». U.S. Department of the Treasury (անգլերեն). Վերցված է 2022-04-15-ին.
  69. ↑ Wilson, Tom (2024 թ․ հուլիսի 15). «Exclusive: North Korean hackers sent stolen crypto to wallet used by Asian payment firm». reuters.com. Վերցված է 2025 թ․ մարտի 24-ին.
  70. ↑ D'Cruze, Danny (2024-07-29). «WazirX hacked: North Korean hackers behind $235 million theft from Indian investors, report reveals». Business Today (անգլերեն). Վերցված է 2024-07-31-ին.
  71. ↑ «How the Bybit hack happened: inside the $1.5 billion crypto heist». Cointelegraph. 2025-03-04. Արխիվացված է օրիգինալից 2025-08-18-ին. Վերցված է 2025-08-14-ին.
  72. ↑ «Bybit Hit by Record $1.4B Hack: Lazarus Group Identified». NeoBanque. 2025-02-21. Վերցված է 2025-08-14-ին.
  73. ↑ «North Korean hackers suspected of being behind record US$1.5 billion hack of crypto exchange Bybit». CNA. 2025-02-22. Վերցված է 2025-08-14-ին.
  74. ↑ «North Korea's Lazarus group linked to record $1.46 billion Bybit crypto heist». Coin Track Daily. 2025-02-22. Վերցված է 2025-08-14-ին. (չաշխատող հղում)
  75. ↑ «Bybit Hack Update Timeline: North Korea's Lazarus Group Responsible». BitPinas. 2025-02-22. Վերցված է 2025-08-14-ին.
  76. ↑ «North Korea's Lazarus group linked to record $1.46 billion Bybit crypto heist». Coin Track Daily. 2025-02-22. Արխիվացված է օրիգինալից 2025-08-21-ին. Վերցված է 2025-08-14-ին.
  77. ↑ «Bybit Hack Update Timeline: North Korea's Lazarus Group Responsible». BitPinas. 2025-02-22. Վերցված է 2025-08-14-ին.
  78. ↑ «Drugs, arms, and terror: A high-profile defector on Kim's North Korea». BBC News (բրիտանական անգլերեն). 2021-10-10. Վերցված է 2021-10-11-ին.
  79. ↑ «How barely connected North Korea became a hacking superpower». South China Morning Post (անգլերեն). 2018 թ․ փետրվարի 1. Վերցված է 2021 թ․ հոկտեմբերի 10-ին.
  80. ↑ «How North Korea recruits its army of young hackers». Արխիվացված է օրիգինալից 2017-12-21-ին.
  81. ↑ «A Look at Mirim College, Hotbed of Cyber Warfare». Արխիվացված է օրիգինալից 2024-12-03-ին.
  82. ↑ Murdock, Jason (2018-03-09). «As Trump cozies up to Kim Jong-un, North Korean hackers target major banks». Newsweek (անգլերեն). Վերցված է 2019-08-16-ին.
  83. ↑ «Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups». U.S. Department of the Treasury. 2019.
  84. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  85. ↑ Meyers, Adam (2018-04-06). «STARDUST CHOLLIMA | Threat Actor Profile | CrowdStrike» (ամերիկյան անգլերեն). Վերցված է 2019-08-16-ին.
  86. ↑ «Lazarus APT Spinoff Linked to Banking Hacks». threatpost.com. 2017 թ․ ապրիլի 3.
  87. ↑ «North Korean Tactics» (PDF). Federation of American Scientists. U.S. Army. 2020. էջեր E-1, E-2.
  88. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  89. ↑ «Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups». U.S. Department of the Treasury. 2019.
  90. ↑ «Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups». U.S. Department of the Treasury. 2019.
  91. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  92. ↑ «Treasury Sanctions North Korean State-Sponsored Malicious Cyber Groups». U.S. Department of the Treasury. 2019.
  93. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  94. ↑ «FASTCash 2.0: North Korea's BeagleBoyz Robbing Banks | CISA». 2020 թ․ հոկտեմբերի 24.
  95. ↑ «North Korean Tactics» (PDF). Federation of American Scientists. U.S. Army. 2020. էջեր E-1, E-2.
  96. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  97. ↑ Alperovitch, Dmitri (2014-12-19). «FBI Implicates North Korea in Destructive Attacks» (ամերիկյան անգլերեն). Վերցված է 2019-08-16-ին.
  98. ↑ Choe, Sang-Hun (2017-10-10). «North Korean Hackers Stole U.S.-South Korean Military Plans, Lawmaker Says». The New York Times (ամերիկյան անգլերեն). ISSN 0362-4331. Վերցված է 2019-08-16-ին.
  99. ↑ Huss, Darien. «North Korea Bitten by Bitcoin Bug» (PDF). proofpoint.com. Վերցված է 2019-08-16-ին.
  100. ↑ «North Korean Tactics» (PDF). Federation of American Scientists. U.S. Army. 2020. էջեր E-1, E-2.
  101. ↑ «North Korean Cyber Activity» (PDF). U.S. Department of Health & Human Services. 2021.
  102. ↑ Cimpanu, Catalin (2021 թ․ փետրվարի 17). «US charges two more members of the 'Lazarus' North Korean hacking group». ZDNet (անգլերեն). Վերցված է 2021-02-20-ին.
  103. ↑ «Three North Korean Military Hackers Indicted in Wide-Ranging Scheme to Commit Cyberattacks and Financial Crimes Across the Globe». US Dept of Justice (անգլերեն). 2021 թ․ փետրվարի 17. Արխիվացված է օրիգինալից 2023 թ․ ապրիլի 8-ին.

Աղբյուրներ

[խմբագրել | խմբագրել կոդը]
  • Virus News (2016). "Kaspersky Lab Helps to Disrupt the Activity of the Lazarus Group Responsible for Multiple Devastating Cyber-Attacks", Kaspersky Lab.
  • RBS (2014). "A Breakdown and Analysis of the December 2014 Sony Hack". RiskBased Security.
  • Cameron, Dell (2016). "Security Researchers Say Mysterious 'Lazarus Group' Hacked Sony in 2014", The Daily Dot.
  • Zetter, Kim (2014). "Sony Got Hacked Hard: What We Know and Don't Know So Far", Wired.
  • Zetter, Kim (2016). "Sony Hackers Were Causing Mayhem Years Before They Hit The Company", Wired.

Արտաքին հղումներ

[խմբագրել | խմբագրել կոդը]
Ստացված է «https://hy.wikipedia.org/w/index.php?title=Lazarus_Group&oldid=10925873» էջից