Лазарь Групп
Организация Лазаря | |
| Формирование | в. 2009 год [1] |
|---|---|
| Тип | Расширенная постоянная угроза |
| Цель | Кибершпионаж , кибервойна |
Область | Район Катганг , Пхеньян , Северная Корея. |
| Методы | Нулевые дни , целевой фишинг , вредоносное ПО , дезинформация , бэкдоры , дропперы |
Официальный язык | Корейский |
Головная организация | Главное разведывательное управление Корейский компьютерный центр Командование кибервойны Nonserviam |
| Принадлежности | Бюро 121 , Отряд 180 , АндАриэль |
Ранее назывался | АПТ38 Боги Апостолы Ученики богов Стражи мира ЦИНК Команда Whois Скрытая Кобра |
Lazarus Group (также известная как Стражи мира или Whois Team) [1] [2] [3] ) — хакерская группа, состоящая из неизвестного числа лиц, предположительно управляемая правительством Северной Кореи . Хотя о группе Lazarus известно немногое, исследователи связывают с ней множество кибератак, начиная с 2010 года. Первоначально это была преступная группа, но теперь она классифицируется как продвинутая постоянная угроза из-за предполагаемого характера, угрозы и широкого спектра методов, используемых при проведение операции. Названия, данные организациями по кибербезопасности, включают «Скрытую кобру» (используется Министерством внутренней безопасности США для обозначения злонамеренной киберактивности правительства Северной Кореи в целом). [4] [5] и ЦИНК или Алмазный мокрый снег [6] (от Microsoft ). [7] [8] [9] По словам северокорейского перебежчика Ким Кук Сона, в Северной Корее это подразделение известно как «Офис связи 414». [10]
Группа Lazarus имеет прочные связи с Северной Кореей . [11] [12] Министерство юстиции США заявило, что эта группа является частью стратегии правительства Северной Кореи, направленной на «подрыв глобальной кибербезопасности… и получение незаконных доходов в нарушение… санкций». [13] Северная Корея получает выгоду от проведения киберопераций, поскольку она может представлять асимметричную угрозу со стороны небольшой группы операторов, особенно для Южной Кореи. [14]
История [ править ]
Самая ранняя известная атака, за которую несет ответственность группа, известна как «Операция Троя», которая проводилась с 2009 по 2012 год. Это была кампания кибершпионажа, в которой использовались простые методы распределенной атаки типа «отказ в обслуживании» (DDoS) для Правительство Южной Кореи в Сеуле. Они также несут ответственность за нападения в 2011 и 2013 годах. Возможно, что они также стояли за атакой 2007 года, направленной на Южную Корею, но это пока неясно. [15] Заметной атакой, которой известна группа, является атака на Sony Pictures в 2014 году . В атаке на Sony использовались более сложные методы, что показало, насколько продвинутой стала группа с течением времени.
группа Lazarus украла 12 миллионов долларов США у Banco del Austro в Эквадоре и 1 миллион долларов США у вьетнамского банка Tien Phong Bank . Сообщается, что в 2015 году [16] Они также атаковали банки в Польше и Мексике. [17] году Ограбление банка в 2016 [18] включало нападение на Банк Бангладеш , в результате которого была успешно украдена 81 миллион долларов США и была приписана этой группе. Сообщалось, что в 2017 году группа Lazarus украла 60 миллионов долларов США у Дальневосточного международного банка Тайваня, хотя фактическая украденная сумма неизвестна, и большая часть средств была возвращена. [17]
Неясно, кто на самом деле стоит за этой группой, но сообщения СМИ предполагают, что группа имеет связи с Северной Кореей . [19] [20] [17] В 2017 году «Лаборатория Касперского» сообщила, что Lazarus, как правило, концентрируется на шпионаже и кибератаках с проникновением, тогда как подгруппа внутри их организации, которую Касперский назвал Bluenoroff, специализировалась на финансовых кибератаках. Касперский обнаружил несколько атак по всему миру и прямую связь ( IP-адрес ) между Bluenoroff и Северной Кореей. [21]
Тем не менее, Касперский также признал, что повторение кода может быть «ложным флагом», призванным ввести в заблуждение следователей и связать атаку с Северной Кореей, учитывая, что всемирная кибератака-червь WannaCry также скопировала методы АНБ. Этот вирус-вымогатель использует эксплойт АНБ, известный как EternalBlue , который хакерская группа Shadow Brokers обнародовала в апреле 2017 года. [22] В 2017 году Symantec сообщила, что за атакой WannaCry «весьма вероятно» стоял Лазарус. [23]
2009 Операция Троя
Первый крупный хакерский инцидент со стороны Lazarus Group произошел 4 июля 2009 года и положил начало операции «Троя». В этой атаке использовалось вредоносное ПО Mydoom и Dozer для запуска крупномасштабной, но довольно простой DDoS-атаки на веб-сайты США и Южной Кореи. Залп атак поразил около трех десятков веб-сайтов и поместил в главную загрузочную запись (MBR) текст «Память Дня независимости».
(Операция 1Mission/ DarkSeoul Кибератака в Южной Корее , 2013 г. )
Со временем атаки этой группы стали более изощренными; их методы и инструменты стали более развитыми и эффективными. Атака в марте 2011 года, известная как «Десять дней дождя», была нацелена на южнокорейские СМИ, финансовую и критически важную инфраструктуру и состояла из более сложных DDoS-атак, исходивших со взломанных компьютеров в Южной Корее. Атаки продолжились 20 марта 2013 г. с помощью DarkSeoul, атаки с использованием Wiper, направленной против трех южнокорейских телекомпаний, финансовых институтов и интернет-провайдера. В то время ответственность за эту атаку взяли на себя две другие группы, выступавшие под именами «NewRomanic Cyber Army Team и WhoIs Team», но исследователи не знали, что за ней в то время стояла группа Lazarus. Сегодня исследователи знают Lazarus Group как супергруппу, стоящую за разрушительными атаками. [24]
: взлом Sony 2014 года Конец
Атаки Lazarus Group достигли кульминации 24 ноября 2014 года. В этот день на Reddit появилось сообщение о том, что компания Sony Pictures была взломана неизвестным способом; преступники назвали себя «Стражниками мира». Большие объемы данных были украдены и медленно просачивались в сеть в течение нескольких дней после атаки. В интервью с кем-то, утверждающим, что он является частью группы, говорилось, что они перекачивали данные Sony более года. [25]
Хакерам удалось получить доступ к ранее неизданным фильмам, сценариям некоторых фильмов, планам будущих фильмов, информации о зарплатах руководителей компании, электронной почте и личной информации около 4000 сотрудников. [26]
2016 года: операция « Блокбастер » Расследование начала
Под названием «Операция Блокбастер» коалиция охранных компаний во главе с Новеттой [27] [28] смог проанализировать образцы вредоносного ПО, обнаруженные в различных инцидентах кибербезопасности. Используя эти данные, команда смогла проанализировать методы, используемые хакерами. Они связали Lazarus Group с рядом атак посредством повторного использования кода. [29]
Кибер-ограбление Банка Бангладеш 2016 г. ,
Кибер-ограбление Банка Бангладеш - это кража, произошедшая в феврале 2016 года. Хакеры безопасности через сеть SWIFT выдали тридцать пять мошеннических инструкций по незаконному переводу около 1 миллиарда долларов США со счета Федерального резервного банка Нью-Йорка, принадлежащего Банку Бангладеш. , центральный банк Бангладеш. Пять из тридцати пяти мошеннических инструкций позволили перевести 101 миллион долларов США, из которых 20 миллионов долларов США были отправлены в Шри-Ланку, а 81 миллион долларов США - на Филиппины. Федеральный резервный банк Нью-Йорка заблокировал оставшиеся тридцать транзакций на сумму 850 миллионов долларов США из-за подозрений, вызванных неправильно написанной инструкцией. [30] [31] Эксперты по кибербезопасности заявили, что за атакой стояла северокорейская группа Lazarus Group. [32] [33]
май 2017 -вымогателя WannaCry , г. Атака программы
Атака WannaCry представляла собой массовую кибератаку с использованием программы-вымогателя, которая поразила учреждения по всему миру, от Национальной службы здравоохранения Великобритании до Boeing и даже университетов в Китае 12 мая 2017 года. Атака длилась 7 часов 19 минут. По оценкам Европола , вирус затронул около 200 000 компьютеров в 150 странах, в первую очередь в России, Индии, Украине и Тайване. Это была одна из первых атак, осуществленных с помощью крипточервя . Крипточерви — это новейшая форма компьютерного вируса, который может перемещаться между компьютерами по сети, используя TCP-порт 445. [34] ). Чтобы заразиться, не обязательно переходить по плохой ссылке — вредоносная программа может распространяться автономно, с компьютера на подключенный принтер, а затем на соседние компьютеры, возможно, подключенные к Wi-Fi и т. д. Уязвимость порта 445 позволяла заразиться вредоносное ПО свободно перемещается по интрасетям и быстро заражает тысячи компьютеров. Атака Wannacry была одним из первых крупномасштабных применений крипточервя. [35] [36]
Атака [ править ]
Вирус воспользовался уязвимостью в операционной системе Windows, а затем зашифровал данные компьютера в обмен на сумму биткойнов стоимостью примерно 300 долларов США для получения ключа. Чтобы стимулировать оплату, требование выкупа удвоилось через три дня, а если не выплачено в течение недели, вредоносная программа удаляет зашифрованные файлы данных. Вредоносная программа использовала законное программное обеспечение под названием Windows Crypto, созданное Microsoft, для шифрования файлов. После завершения шифрования к имени файла добавляется «Wincry», которое является корнем имени Wannacry. Wincry был основой шифрования, но два дополнительных эксплойта, EternalBlue и DoublePulsar , использовались вредоносной программой, чтобы превратить ее в крипточервя. EternalBlue автоматически распространяет вирус по сети, а DoublePulsar запускает его активацию на компьютере жертвы. Другими словами, EternalBlue получил зараженную ссылку на ваш компьютер, и DoublePulsar щелкнул по ней за вас. [36]
Исследователь безопасности Маркус Хатчинс положил конец атаке, когда он получил копию вируса от друга из исследовательской компании по безопасности и обнаружил аварийный выключатель , жестко закодированный в вирусе. Вредоносная программа включала периодическую проверку на предмет того, зарегистрировано ли определенное доменное имя , и продолжала шифровать только в том случае, если этого доменного имени не существовало. Хатчинс обнаружил эту проверку, а затем быстро зарегистрировал соответствующий домен в 15:03 по всемирному координированному времени. Вредоносное ПО немедленно прекратило свое распространение и заражение новых машин. Это было очень интересно и является ключом к пониманию того, кто создал вирус. Обычно для того, чтобы остановить вредоносное ПО, требуются месяцы борьбы между хакерами и экспертами по безопасности, поэтому эта легкая победа была неожиданной. Еще одним очень интересным и необычным аспектом атаки было то, что файлы невозможно было восстановить после уплаты выкупа: было собрано всего 160 000 долларов, что заставило многих поверить, что хакеры не гонялись за деньгами. [36]
Легкость отключения и отсутствие доходов заставили многих поверить, что атака была спонсирована государством; мотивом была не финансовая компенсация, а просто создание хаоса. После атаки эксперты по безопасности отследили эксплойт DoublePulsar до АНБ США, где эксплойт был разработан как кибероружие . Затем эксплойт был украден хакерской группой Shadow Brokers, которая сначала попыталась продать его с аукциона, но, не сумев сделать это, просто раздала его бесплатно. [36] Впоследствии АНБ сообщило об уязвимости Microsoft, которая выпустила обновление 14 марта 2017 года, чуть меньше месяца до того, как произошла атака. Этого было недостаточно. Обновление не было обязательным, и большинство компьютеров с уязвимостью не устранили проблему к моменту наступления 12 мая, что привело к поразительной эффективности атаки.
Последствия [ править ]
и Позднее Министерство юстиции США британские власти приписали атаку WannaCry северокорейской хакерской группировке Lazarus. [13]
Криптовалютные атаки 2017 года
В 2018 году Recorded Future опубликовал отчет, связывающий Lazarus Group с атаками на пользователей криптовалюты Bitcoin и Monero , в основном в Южной Корее. [37] Сообщается, что эти атаки технически аналогичны предыдущим атакам с использованием программы-вымогателя WannaCry и атакам на Sony Pictures. [38] Одной из тактик, использованных хакерами Lazarus, было использование уязвимостей в Hancom компании Hangul , южнокорейском текстовом редакторе. [38] Другая тактика заключалась в использовании целевых фишинговых приманок, содержащих вредоносное ПО, которые рассылались южнокорейским студентам и пользователям криптовалютных бирж, таких как Coinlink. Если пользователь открыл вредоносное ПО, оно похитило адреса электронной почты и пароли. [39] Coinlink отрицает, что их сайт или электронные письма и пароли пользователей были взломаны. [39] В отчете делается вывод: «Эта кампания конца 2017 года является продолжением интереса Северной Кореи к криптовалюте, которая, как мы теперь знаем, охватывает широкий спектр деятельности, включая майнинг, программы-вымогатели и прямое воровство…». [37] В отчете также говорится, что Северная Корея использовала эти криптовалютные атаки, чтобы избежать международных финансовых санкций. [40]
В феврале 2017 года северокорейские хакеры украли 7 миллионов долларов США у Bithumb . южнокорейской биржи [41] Youbit, еще одна южнокорейская компания по обмену биткойнов, подала заявление о банкротстве в декабре 2017 года после того, как 17% ее активов были украдены в результате кибератак после предыдущей атаки в апреле 2017 года. [42] В атаках были обвинены хакеры Lazarus и северокорейские хакеры. [43] [37] Nicehash , торговая площадка облачного майнинга криптовалют, потеряла более 4500 биткойнов в декабре 2017 года. В обновленной информации о расследованиях утверждается, что атака связана с Lazarus Group. [44]
Атаки в сентябре 2019 г. [ править ]
В середине сентября 2019 года США опубликовали публичное предупреждение о новой версии вредоносного ПО, получившего название ElectricFish. [45] С начала 2019 года северокорейские агенты предприняли пять крупных попыток кибер-кражи по всему миру, включая успешную кражу на сумму 49 миллионов долларов из учреждения в Кувейте . [45]
Атаки на фармацевтические компании в конце 2020 года
Из-за продолжающейся пандемии COVID-19 фармацевтические компании стали основными целями для Lazarus Group. Используя методы целевого фишинга, члены Lazarus Group выдавали себя за представителей здравоохранения и связывались с сотрудниками фармацевтических компаний, используя вредоносные ссылки. Предполагается, что атакой подверглись несколько крупных фармацевтических организаций, но подтверждено только одной — принадлежащей англо-шведски компании AstraZeneca . Согласно сообщению агентства Reuters, [46] Под удар попал широкий круг сотрудников, в том числе многие из тех, кто участвовал в исследованиях вакцины против COVID-19. Неизвестно, какова была цель группы Lazarus в этих атаках, но вероятные возможности включают в себя:
- Кража конфиденциальной информации с целью продажи с целью получения прибыли.
- Схемы вымогательства.
- Предоставление иностранным режимам доступа к запатентованным исследованиям COVID-19.
AstraZeneca не прокомментировала инцидент, и эксперты не считают, что какие-либо конфиденциальные данные пока были скомпрометированы. [ на момент? ]
Атаки в январе 2021 года, нацеленные исследователей на кибербезопасности
В январе 2021 года Google и Microsoft публично сообщили о группе северокорейских хакеров, нацеленных на исследователей кибербезопасности с помощью кампании социальной инженерии , причем Microsoft конкретно приписала эту кампанию Lazarus Group. [47] [48] [49]
Хакеры создали несколько профилей пользователей в Twitter , GitHub и LinkedIn , выдавая себя за законных исследователей уязвимостей программного обеспечения , и использовали эти профили для взаимодействия с сообщениями и контентом, созданными другими участниками сообщества исследователей безопасности. Затем хакеры нацелились на конкретных исследователей в области безопасности, связавшись с ними напрямую с предложением о сотрудничестве в исследовании с целью заставить жертву загрузить файл, содержащий вредоносное ПО, или посетить сообщение в блоге на веб-сайте, контролируемом хакерами. [49]
Некоторые жертвы, посетившие сообщение в блоге, сообщили, что их компьютеры были скомпрометированы, несмотря на использование полностью исправленных версий браузера Google Chrome , что позволяет предположить, что хакеры, возможно, использовали ранее неизвестную уязвимость нулевого дня, затрагивающую Chrome; для атаки [47] однако Google заявила, что на момент публикации отчета они не смогли подтвердить точный метод компрометации. [48]
Март 2022 г., онлайн-игра Axie Infinity Attack [ править ]
В марте 2022 года Lazarus Group была признана виновной в краже на сумму 600 миллионов долларов из сети Ronin Network, моста, используемого в игре Axie Infinity . [50] В ФБР заявили: «Благодаря нашим расследованиям мы смогли подтвердить, что Lazarus Group и APT38, киберпреступники, связанные с [Северной Кореей], несут ответственность за кражу». [51]
июнь 2022 мост Горизонт , г. Атака на
ФБР подтвердило, что северокорейская группа злоумышленников-киберактеров Lazarus (также известная как APT38) несет ответственность за кражу виртуальной валюты на сумму 100 миллионов долларов с моста Harmony's Horizon, о которой сообщалось 24 июня 2022 года. [52]
Криптовалютные атаки 2023 года
В отчете, опубликованном платформой безопасности блокчейнов Immunefi, утверждается, что Lazarus несет ответственность за убытки на сумму более 300 миллионов долларов в результате инцидентов, связанных со взломом криптовалют в 2023 году. Эта сумма составляет 17,6% от общих убытков за год. [50]
Июнь 2023 г. Атака на Atomic Wallet [ править ]
В июне 2023 года у пользователей сервиса Atomic Wallet было украдено более $100 млн в криптовалюте. [53] и позже это было подтверждено ФБР. [54]
Сентябрь 2023 г. Взлом Stake.com [ править ]
В сентябре 2023 года ФБР подтвердило, что Lazarus Group совершила кражу криптовалюты на сумму 41 миллион долларов из Stake.com, онлайн-казино и платформы для ставок. [55]
Санкции США [ править ]
14 апреля 2022 года финансов США Министерства OFAC включило Lazarus в список SDN в соответствии с разделом 510.214 Положений о санкциях против Северной Кореи. [56]
Образование [ править ]
Северокорейских хакеров отправляют в Шэньян , Китай, для прохождения специальной подготовки. Их обучают развертыванию вредоносных программ всех типов на компьютерах, компьютерных сетях и серверах. Внутреннее образование включает Технологический университет Ким Чаека , Университет Ким Ир Сена и Университет Моранбонг, которые отбирают самых талантливых студентов со всей страны и отправляют их на шестилетнее специальное образование. [10] [57]
Единицы [ править ]
Считается, что у Лазаря есть две единицы. [58] [59]
BlueNorOff [ править ]
BlueNorOff (также известный как: APT38, Stardust Chollima, BeagleBoyz, NICKEL GLADSTONE) [60] ) — финансово мотивированная группа, которая несет ответственность за незаконные переводы денег посредством подделки поручений из SWIFT . BlueNorOff также называется APT38 (от Mandiant ) и Stardust Chollima (от Crowdstrike ). [61] [62]
Согласно отчету армии США за 2020 год, Bluenoroff насчитывает около 1700 членов, которые занимаются финансовыми киберпреступлениями, концентрируясь на долгосрочной оценке и использовании уязвимостей и систем вражеских сетей для получения финансовой выгоды для режима или для получения контроля над системой. [63] Они нацелены на финансовые учреждения и криптовалютные биржи, включая более 16 организаций как минимум в 13 странах. [а] с 2014 по 2021 год Бангладеш, Индия, Мексика, Пакистан, Филиппины, Южная Корея, Тайвань, Турция, Чили и Вьетнам. Предполагается, что доходы пойдут на развитие ракетных и ядерных технологий. [60] [59]
Самой печально известной атакой BlueNorOff стало ограбление Банка Бангладеш в 2016 году, в ходе которого они пытались использовать сеть SWIFT для незаконного перевода около 1 миллиарда долларов США со счета Федерального резервного банка Нью-Йорка, принадлежащего Bangladesh Bank , центральному банку Бангладеш. После того, как несколько транзакций прошли (20 миллионов долларов США были отправлены в Шри-Ланку и 81 миллион долларов США - на Филиппины ), Федеральный резервный банк Нью-Йорка заблокировал оставшиеся транзакции из-за подозрений, вызванных орфографической ошибкой. [59]
Вредоносные программы, связанные с BlueNorOff, включают: « DarkComet , Mimikatz , Nestegg , Macktruck , WannaCry , Whiteout , Quickcafe , Rawhide , Smoothride , TightVNC , Sorrybrute , Keylime , Snapshot , Mapmaker , net.exe , sysmon , Bootwreck , Cleantoad , Closeshave , Dyepack , Hermes , Twopence , Electricfish , Powerratankba и Powerspritz » [60]
Тактики, обычно используемые BlueNorOff, включают в себя: фишинг, бэкдоры, [59] Компромисс Drive-by, атака Watering Hole , использование небезопасных устаревших версий Apache Struts 2 для выполнения кода в системе, стратегический веб-компрометация и доступ к серверам Linux. [60] Сообщается, что иногда они сотрудничают с хакерами-преступниками. [64]
И Ариэль [ править ]
АндАриэль (также пишется Андариал, [63] а также известны как: Тихая Чоллима, Темный Сеул, Винтовка и Вассонит. [60] ) логистически характеризуется своей нацеленностью на Южную Корею . Альтернативное имя Ариэля называется Тихая Чоллима из-за скрытного характера подгруппы. [65] Любая организация в Южной Корее уязвима для AndAriel. Цели включают правительство, оборону и любой экономический символ. [66] [67]
Согласно отчету армии США за 2020 год, в Andarial насчитывается около 1600 членов, чья миссия — разведка, оценка уязвимостей сети и составление карты вражеской сети на предмет потенциальной атаки. [63] Помимо Южной Кореи, они также нацелены на другие правительства, инфраструктуру и бизнес. Векторы атак включают в себя: ActiveX, уязвимости в южнокорейском программном обеспечении, атаки «водопой» , целевой фишинг (макро), продукты управления ИТ (антивирус, PMS) и цепочку поставок (установщики и программы обновления). Используемые вредоносные программы включают: Aryan , Gh0st RAT , Rifdoor , Phandoor и Andarat . [60]
Обвинения [ править ]
В феврале 2021 года Министерство юстиции США предъявило обвинения трем членам Reconnaissance General Bureau , северокорейской военной разведки, в участии в нескольких хакерских кампаниях Lazarus: Пак Джин Хёку , Чон Чан Хёку и Ким Иль Паку. Обвинения Джин Хёку уже были предъявлены ранее, в сентябре 2018 года. Эти люди не находятся под стражей в США. Канадцу и двум китайцам также предъявлено обвинение в том, что они служили «денежными мулами» и отмывали деньги для группы «Лазарь». [68] [69]
См. также [ править ]
Примечания [ править ]
Ссылки [ править ]
- ^
«Обозначения Северной Кореи; глобальное обозначение Магнитского» . Министерство финансов США . 2019.
LAZARUS GROUP (он же «ЯБЛОЧНЫЙ ЧЕРВЬ»; он же «APT-C-26»; он же «ГРУППА 77»; он же «СТРАЖИ МИРА»; он же «СКРЫТАЯ КОБРА»; он же «ОФИС 91»; он же «КРАСНАЯ ТОЧКА»; он же «КРАСНАЯ ТОЧКА»); он же «TEMP.HERMIT», он же «КОМАНДА НОВОЙ РОМАНТИЧЕСКОЙ КИБЕРАРМИИ», он же «КОМАНДА ХАКЕРОВ», он же «ЦИНК»), район Потонган...
- ^
«Lazarus Group | Документация InsightIDR» . Рапид7 .
Андариэль, Яблочный червь, APT-C-26, APT38, Блюнорофф, Бюро 121, КОВЕЛЛАЙТ, Темный Сеул, Республиканская партия, Группа 77, Страж мира, Стражи мира, Группа Хастати, СКРЫТАЯ КОБРА, Лабиринт Чоллима, Лазарь, Команда киберармии NewRomantic , НИКЕЛЕВАЯ АКАДЕМИЯ, Операция AppleJesus, Операция DarkSeoul, Операция GhostSecret, Операция Троя, Тихая Чоллима, Подгруппа: Андариэль, Подгруппа: Bluenoroff, Отряд 121, Команда хакеров Whois, Команда WHOis, ZINC
- ^
«НИКЕЛЕВАЯ АКАДЕМИЯ | Secureworks» . SecureWorks.com .
Черная Артемида (PWC), КОВЕЛЛИТ (Драгос), CTG-2460 (SCWX CTU), Темный Сеул, Стражи мира, СКРЫТАЯ КОБРА (Правительство США), Высокий аноним, Лабиринт Чоллима (CrowdStrike), Команда новой романской киберармии, Группа NNPT , Группа Lazarus, Кто я?, Команда Whois, ZINC (Microsoft)
- ^ «СКРЫТАЯ КОБРА — Инфраструктура бот-сети DDoS Северной Кореи | CISA» . us-cert.cisa.gov . СНГА. 2017.
- ^ «Группа Лазарь, СКРЫТАЯ КОБРА, Стражи мира, АКАДЕМИЯ ЦИНК, НИКЕЛЬ, Группа G0032 | MITRE ATT&CK®» . МИТРА АТТ&КК . Корпорация МИТЕР.
- ^ «Как Microsoft называет субъектов угроз» . Майкрософт . Проверено 21 января 2024 г.
- ^ «Microsoft и Facebook предотвращают атаку вредоносного ПО ZINC, чтобы защитить клиентов и Интернет от постоянных киберугроз» . Microsoft о проблемах . 19 декабря 2017 г. Проверено 16 августа 2019 г.
- ^ «ФБР блокирует северокорейское вредоносное ПО, связанное с Lazarus» . ЭТО ПРОФЕССИОНАЛЬНО . Проверено 16 августа 2019 г.
- ^ Герреро-Сааде, Хуан Андрес; Мориучи, Присцилла (16 января 2018 г.). «Северная Корея нацелилась на пользователей и биржи южнокорейской криптовалюты в кампании конца 2017 года» . Записанное будущее . Архивировано из оригинала 16 января 2018 года.
- ^ Перейти обратно: а б «Наркотики, оружие и террор: высокопоставленный перебежчик из Северной Кореи Кима» . Новости BBC . 10.10.2021 . Проверено 11 октября 2021 г.
- ^ «Кто такой Лазарус? Новейший коллектив киберпреступников Северной Кореи» . www.cyberpolicy.com . Проверено 26 августа 2020 г.
- ^ Бидхэм, Мэтью (9 января 2020 г.). «Северокорейская хакерская группа Lazarus использует Telegram для кражи криптовалюты» . Хард-форк | Следующая сеть . Проверено 26 августа 2020 г.
- ^ Перейти обратно: а б «Программист, поддерживаемый режимом Северной Кореи, обвинен в заговоре с целью проведения многочисленных кибератак и вторжений» . www.justice.gov . 06.09.2018 . Проверено 14 января 2022 г.
- ^ «Всемирная служба BBC - Ограбление Лазаря, 10. Выключатель» . Би-би-си . Проверено 21 апреля 2022 г.
- ^ «Исследователи безопасности говорят, что загадочная группа Lazarus взломала Sony в 2014 году» . Ежедневная точка . 24 февраля 2016 года . Проверено 29 февраля 2016 г.
- ^ «Вредоносное ПО злоумышленников SWIFT связано с большим количеством финансовых атак» . Симантек . 26 мая 2016 г. Проверено 19 октября 2017 г.
- ^ Перейти обратно: а б с Ашок, Индия (17 октября 2017 г.). «Лазарь: северокорейские хакеры подозреваются в краже миллионов долларов в результате киберограбления тайваньского банка» . Интернэшнл Бизнес Таймс, Великобритания . Проверено 19 октября 2017 г.
- ^ «Два байта — 951 миллион долларов» . baesystemsai.blogspot.co.uk . Проверено 15 мая 2017 г.
- ^ «Кибератаки связаны с Северной Кореей, утверждают эксперты по безопасности» . Телеграф . 16 мая 2017 г. Проверено 16 мая 2017 г.
- ^ Солон, Оливия (15 мая 2017 г.). «Эксперты по кибербезопасности утверждают, что программа-вымогатель WannaCry связана с Северной Кореей» . Хранитель . ISSN 0261-3077 . Проверено 16 мая 2017 г.
- ^ GReAT – Группа глобальных исследований и анализа «Лаборатории Касперского» (03.03.2017). «Лазарь под колпаком» . Список безопасности . Проверено 16 мая 2017 г.
- ^ Программа-вымогатель WannaCry имеет связь с подозреваемыми северокорейскими хакерами (03.03.2017). «Проводной» . Список безопасности . Проверено 16 мая 2017 г.
- ^ «Еще больше доказательств «связи» WannaCry с северокорейскими хакерами» . Новости BBC . 23 мая 2017 г. Проверено 23 мая 2017 г.
- ^ «Хакеры Sony устроили хаос за годы до того, как напали на компанию» . ПРОВОДНОЙ . Проверено 1 марта 2016 г.
- ^ «Sony сильно взломали: что мы знаем и чего не знаем» . ПРОВОДНОЙ . Проверено 1 марта 2016 г.
- ^ «Анализ и анализ взлома Sony в декабре 2014 г.» . www.riskbasedsecurity.com . 5 декабря 2014 г. Архивировано из оригинала 04 марта 2016 г. Проверено 1 марта 2016 г.
- ^ Ван Бускирк, Питер (01 марта 2016 г.). «Пять причин, почему операция «Блокбастер» имеет значение» . Новетта . Архивировано из оригинала 7 июля 2017 г. Проверено 16 мая 2017 г.
- ^ «Новетта раскрывает глубину атаки на Sony Pictures — Novetta» . 24 февраля 2016 г. Архивировано из оригинала 27 января 2018 г. Проверено 19 июня 2016 г.
- ^ «Лаборатория Касперского помогает сорвать деятельность группы Lazarus, ответственной за многочисленные разрушительные кибератаки | Лаборатория Касперского» . www.kaspersky.com . Архивировано из оригинала 1 сентября 2016 г. Проверено 29 февраля 2016 г.
- ^ Шрам, Джейми (22 марта 2016 г.). «Конгрессвумен хочет расследовать «наглую» кражу 81 миллиона долларов из Федерального резервного банка Нью-Йорка» . Нью-Йорк Пост .
- ^ Шапиро, Скотт (2023). Fancy Bear Goes Phishing: Темная история информационной эпохи в пяти необычных хаках (1-е изд.). Нью-Йорк: Фаррар, Штраус и Жиру. п. 316. ИСБН 978-0-374-60117-1 .
- ^ «Группа киберпреступников Lazarus взломала Банк Бангладеш» . thedailystar.net . 20 апреля 2017 г. Проверено 13 мая 2021 г.
- ^ «США обвиняют Северную Корею в взломе банка Бангладеш» . Finextra.com . 6 сентября 2018 года . Проверено 13 мая 2021 г.
- ^ «Как защититься от TCP-порта 445 и других эксплойтов SMB» . Поисковая безопасность . Проверено 14 января 2022 г.
- ^ Шторм, Дарлин (13 апреля 2016 г.). «Крипточерви: будущее ада вымогателей» . Компьютерный мир . Проверено 14 января 2022 г.
- ^ Перейти обратно: а б с д 10. Аварийный выключатель , 20 июня 2021 г. , получено 14 января 2022 г.
- ^ Перейти обратно: а б с Аль Али, Нур (16 января 2018 г.). «Северокорейская хакерская группа замечена за криптоатакой на юге» . Bloomberg.com . Проверено 17 января 2018 г.
- ^ Перейти обратно: а б Харпал, Арджун (17 января 2018 г.). «Хакеры, поддерживаемые правительством Северной Кореи, пытаются украсть криптовалюту у южнокорейских пользователей» . CNBC . Проверено 17 января 2018 г.
- ^ Перейти обратно: а б Маскареньяс, Гиацинт (17 января 2018 г.). «Лазарь: северокорейские хакеры, связанные со взломом Sony, стояли за криптовалютными атаками в Южной Корее» . Интернэшнл Бизнес Таймс, Великобритания . Проверено 17 января 2018 г.
- ^ Лимитоне, Юлия (17 января 2018 г.). «Биткойн, криптовалюта, атакованная северокорейскими хакерами, говорится в отчете» . Фокс Бизнес . Проверено 17 января 2018 г.
- ^ Эшфорд, Уорик (17 января 2018 г.). «Северокорейские хакеры связаны с атаками на криптовалюту в Южной Корее» . Компьютерный еженедельник . Проверено 17 января 2018 г.
- ^ «Южнокорейская криптовалютная биржа объявила о банкротстве после взлома» . «Стрейтс Таймс» . 20 декабря 2017 г. Проверено 17 января 2018 г.
- ^ «Биткоин-биржи стали объектом атаки северокорейских хакеров, говорят аналитики» . МСН Деньги . 21 декабря 2017 г. Архивировано из оригинала 18 января 2018 г. Проверено 17 января 2018 г.
- ^ «Обновление расследования нарушений безопасности NiceHash – NiceHash» . НайсХэш . Проверено 13 ноября 2018 г.
- ^ Перейти обратно: а б Фольц (16 сентября 2019 г.). «США рассматривают хакерство Северной Кореи как угрозу национальной безопасности» . МСН . Проверено 16 сентября 2019 г.
- ^ Стаббс, Джек (27 ноября 2020 г.). «Эксклюзив: подозреваемые северокорейские хакеры атаковали производителя вакцины против COVID AstraZeneca – источники» . Рейтер .
- ^ Перейти обратно: а б Ньюман, Лили Хэй. «Северная Корея преследует и обманывает множество профессионалов в области кибербезопасности» . Проводной . ISSN 1059-1028 . Проверено 17 марта 2023 г.
- ^ Перейти обратно: а б «Новая кампания, нацеленная на исследователей безопасности» . Google . 25 января 2021 г. Проверено 13 марта 2023 г.
- ^ Перейти обратно: а б Разведка, Центр анализа угроз Microsoft (MSTIC), угроза Microsoft Defender (28 января 2021 г.). «Атаки ZINC на исследователей безопасности» . Блог Microsoft по безопасности . Проверено 13 марта 2023 г.
{{cite web}}: CS1 maint: несколько имен: список авторов ( ссылка ) - ^ Перейти обратно: а б «Связанная с Северной Кореей группа Lazarus несет ответственность за почти 20% потерь криптовалюты — на сумму более 300 миллионов долларов — в 2023 году» . Фортуна Крипто . Проверено 15 декабря 2023 г.
- ^ «Северокорейские хакеры нацелены на геймеров в ограблении криптовалюты на сумму 615 миллионов долларов – США» . Новости BBC . 15 апреля 2022 г. Проверено 15 апреля 2022 г.
- ^ «ФБР подтверждает, что киберпреступники группы Lazarus ответственны за кражу валюты Harmony Horizon Bridge» . Федеральное Бюро Расследований . Проверено 22 марта 2023 г.
- ^ Саттер, Рафаэль (13 июня 2023 г.). «Северокорейские хакеры украли 100 миллионов долларов в ходе недавнего ограбления криптовалюты, говорят аналитики» . Рейтер . Проверено 5 декабря 2023 г.
- ^ «ФБР выявило криптовалютные фонды, украденные КНДР» . ФБР . 22 августа 2023 г.
- ^ «ФБР идентифицирует киберпреступников Lazarus Group как ответственных за кражу 41 миллиона долларов со Stake.com» . ФБР . 6 сентября 2023 г.
- ^ «Обновление обозначения Северной Кореи» . Министерство финансов США . Проверено 15 апреля 2022 г.
- ^ «Как едва связанная Северная Корея стала хакерской сверхдержавой» . Южно-Китайская Морнинг Пост . 1 февраля 2018 года . Проверено 10 октября 2021 г.
- ^ EST, Джейсон Мердок, 09.03.18, 9:54 (09.03.2018). «Пока Трамп заигрывает с Ким Чен Ыном, северокорейские хакеры атакуют крупные банки» . Newsweek . Проверено 16 августа 2019 г.
{{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Перейти обратно: а б с д Это «Министерство финансов вводит санкции против спонсируемых государством злонамеренных кибергруппировок Северной Кореи» . Министерство финансов США . 2019.
- ^ Перейти обратно: а б с д Это ж Координационный центр кибербезопасности сектора здравоохранения (HC3) (2021 г.). «Киберактивность Северной Кореи» (PDF) . Министерство здравоохранения и социальных служб США .
{{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка ) - ^ Мейерс, Адам (6 апреля 2018 г.). «STARDUST CHOLLIMA | Профиль злоумышленника | CrowdStrike» . Проверено 16 августа 2019 г.
- ^ Дополнительный доход Lazarus APT связан с банковскими хакерами | угрозпост
- ^ Перейти обратно: а б с «Северокорейская тактика» (PDF) . Федерация американских ученых . Армия США. 2020. стр. Д-1, Д-2.
- ^ «FASTCash 2.0: Северокорейские BeagleBoyz грабят банки | CISA» .
- ^ Альперович, Дмитрий (19 декабря 2014 г.). «ФБР обвиняет Северную Корею в разрушительных атаках» . Проверено 16 августа 2019 г.
- ^ Сан-Хун, Чхве (10 октября 2017 г.). «Северокорейские хакеры украли военные планы США и Южной Кореи, заявил законодатель» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 16 августа 2019 г.
- ^ Хасс, Дариен. «Северную Корею укусила биткойн-ошибка» (PDF) . доказательство.com . Проверено 16 августа 2019 г.
- ^ Чимпану, Каталин (17 февраля 2021 г.). «США предъявили обвинения еще двум членам северокорейской хакерской группы «Лазарь»» . ЗДНет . Проверено 20 февраля 2021 г.
- ^ «Три северокорейских военных хакера обвинены в широкомасштабной схеме совершения кибератак и финансовых преступлений по всему миру» . Министерство юстиции США . 17 февраля 2021 года. Архивировано из оригинала 8 апреля 2023 года.
Источники [ править ]
- Вирусные новости (2016). «Лаборатория Касперского помогла сорвать деятельность группы Lazarus, ответственной за многочисленные разрушительные кибератаки», « Лаборатория Касперского» .
- РБС (2014). «Анализ и анализ взлома Sony в декабре 2014 года». Безопасность, основанная на рисках.
- Кэмерон, Делл (2016). «Исследователи безопасности говорят, что загадочная группа Lazarus взломала Sony в 2014 году», The Daily Dot.
- Зеттер, Ким (2014). «Sony сильно взломали: что мы знаем и чего не знаем», Wired.
- Зеттер, Ким (2016). «Хакеры Sony устроили хаос за годы до того, как напали на компанию», Wired.