Apa yang diketahui tentang kelompok Lazarus yang dicurigai meretas BITBIT?

Apa kelompok Lazarus dan kapan itu muncul?

Lazarus Group adalah penunjukan paling umum dalam pers sekelompok peretas, yang mungkin diarahkan dari DPRK. Nama ini tidak resmi, dan nama lain bisa terlihat dalam berbagai dokumen;

Dengan demikian, dalam laporan Badan Keamanan Cybersecurity dan Infrastruktur AS yang muncul sebagai kelompok Cobra tersembunyidalam Laporan Microsoft – Seng dan Sleet Berlianpara peretas sendiri lebih suka alias “heroik” seperti Penjaga Damai.

Informasi tentang kelompok Lazarus sangat langka, ukuran dan komposisi organisasi tidak diketahui. Pejabat penegak hukum AS percaya bahwa pemimpinnya adalah warga negara DPRK, Park Jin-hyok. Petugas FBI memutuskan bahwa ia tinggal di Cina selama setidaknya delapan tahun, di mana ia terlibat dalam pengembangan perangkat lunak. Email yang dicegat menunjukkan bahwa pada tahun 2011, Park mengatakan kepada pihak berwenang Korea Utara bahwa ia ingin kembali ke negara asalnya karena alasan pribadi.

“Park Jin-hyok adalah dugaan programmer Korea Utara yang disponsori negara, anggota dari dugaan konspirasi kriminal yang bertanggung jawab atas beberapa peretasan komputer yang paling mahal dalam sejarah. Serangannya melumpuhkan sistem komputer dan mengakibatkan pencurian dana virtual yang diyakini oleh para korban. Staf. kartu Di situs web FBI dibaca.

Menurut media Korea Selatan, program negara bagian, di mana Lazarus Group menjadi bagian, diluncurkan paling lambat Juni 2009. Pada waktu itu, serangan besar pertama dicatat, sumbernya diyakini sebagai DPRK. Para penyerang menargetkan sumber daya pemerintah, termasuk situs resmi Gedung Biru;

Untuk waktu yang lama, target utama kelompok Lazarus adalah infrastruktur informasi Korea Selatan. Namun, selama bertahun -tahun, kegiatan kelompok ini dengan cepat berkembang melampaui konflik regional antara Pyongyang dan Seoul yang telah berlangsung sejak tahun 1950.

Serangan besar apa yang ada di belakang kelompok?

Tindakan yang membuat Lazarus Group Famous World adalah serangan November 2014 pada sistem komputer Sony Pictures Entertainment. Para penyerang sementara melumpuhkan studio. Karyawannya tidak dapat menggunakan komputer kerja mereka, yang menampilkan “layar kematian” dengan gambar kerangka dan “peringatan” dari Guardians of Peace.

Selama beberapa hari, perusahaan tidak dapat melakukan transaksi keuangan, menyebabkan produksi film ditangguhkan. Para penyerang memposting data pribadi dari tujuh ribu karyawan Sony Pictures, termasuk informasi tentang pendapatan, korespondensi pribadi dan kata sandi ke jejaring sosial. Selain itu, salinan lima film perusahaan muncul di internet, dua di antaranya belum dirilis.

Pers barat percaya bahwa serangan itu bersifat politis dan mengaitkannya dengan syuting film satir Seth Rogen “Wawancara”Di mana pemimpin Korea Utara Kim Jong-un adalah anti-pahlawan utama dan objek ejekan.

Pada bulan Februari 2016, Bank Sentral Bangladesh diserang. Lazarus Group mengeksploitasi kerentanan dalam sistem Swift untuk melakukan transfer senilai sekitar $ 1 miliar dari akun pemerintah Republik Asia Selatan di Federal Reserve Bank of New York. Para penjahat dapat menarik $ 81 juta sampai petugas keamanan di bank menemukan dan menghentikan kegiatan yang mencurigakan;

Anggota kelompok Lazarus segera mulai menunjukkan kecerdikan dan kesadaran teknis yang lebih besar. Pada awal Mei 2017, mereka menyerang ratusan ribu komputer di seluruh dunia menggunakan virus ransomware WannaCry. Perangkat yang terkena malware yang berjalan pada sistem operasi Windows dan menuntut tebusan $ 300 dalam bitcoin.

Serangan itu tidak hanya mempengaruhi warga negara: Di beberapa negara Eropa, pekerjaan lembaga medis lumpuh, produksi di pabrik mobil Prancis Renault dan Nissan Jepang berhenti. Para peretas berhasil menciptakan virus berbahaya, setelah sebelumnya mencuri pengembangan ANB.

Berapa banyak kerusakan yang dilakukan kelompok Lazarus terhadap industri crypto?

Dengan proliferasi aset digital, peretas Korea Utara telah mengalihkan perhatian mereka ke segmen keuangan ini. Pada 2017 dan 2018 saja, mereka meretas 14 pertukaran dan pertukaran crypto, menggelapkan total $ 882 juta aset. Pada saat yang sama, Grup Lazarus belajar cara menyerang tidak hanya seluruh platform, tetapi juga pengguna individu.

Di musim semi 2022, peretas meretas sidechain roninMencuri sekitar $ 620 juta aset crypto dari pengguna game Axie Infinity. Di musim panas tahun yang sama, Lazarus Group menyerang protokol horizon Harmoni jembatan Crosschain dan dompet dompet yang terdesentralisasi. Kerusakan gabungan dari dua serangan diperkirakan $ 135 juta.

Analis yang direkam di masa depan menghitung bahwa penjahat cyber Korea Utara mencuri $ 1,7 miliar dalam aset digital pada tahun 2023 saja, dan angka -angka itu terus meningkat.

Akhirnya, pada 21 Februari 2025, peretasan terbesar dalam sejarah dari industri crypto sejauh ini terjadi, menargetkan pertukaran THERBIT. Peretas mendapatkan akses ke salah satu dompet dingin platform, dari mana mereka menarik ~ $ 1,4 miliar Ethereum. Segera, analis Onchain Zachxbt “memberikan bukti yang tidak dapat dibantah” dari keterlibatan kelompok Lazarus dalam insiden tersebut.

Kerugian reputasi yang dibawa oleh tindakan kelompok semacam itu ke industri crypto tidak kalah serius.

Misalnya, otoritas AS menggunakan aktivitas kelompok Lazarus sebagai alasan untuk menjatuhkan sanksi terhadap tunai tornadoBlende, dan Sinbad Mixers, yang diduga peretas untuk mencuci dana curian. Namun, pembatasan seperti itu tidak mencegah penyerang dengan cepat menemukan rute alternatif untuk menarik dana.

Kasus BITBIT juga merusak kepercayaan pada pertukaran terpusat. Peretas, tidak peduli struktur apa yang mereka miliki, telah menunjukkan kemampuan untuk berhasil menyerang tidak hanya pertukaran lokal dan proyek -proyek kecil, tetapi juga platform teratas dengan penilaian keamanan “hijau”.

Lazarus Group benar -benar terhubung dengan kepemimpinan DPRK (Korea Utara)?

Tidak ada keraguan tentang itu. Mengingat sifat yang sangat represif dari rezim Korea Utara, tidak dapat dibayangkan bahwa operasi yang kompleks seperti itu dapat dilakukan tanpa keterlibatan negara.

Akses internet di DPRK terbatas, dan hanya warga yang istimewa yang dapat menggunakannya dengan bebas: anggota Dinasti Kim yang berkuasa dan rombongan mereka, serta manajer dan karyawan perusahaan yang memiliki kepentingan strategis. Kita semua harus puas dengan jaringan Kwangmen yang terisolasi, yang hanya berisi informasi yang disetujui oleh sensor.

Menurut lembaga intelijen, pusat utama kejahatan dunia maya Korea Utara adalah Lab 110, sebuah lembaga militer langsung di bawah Dewan Negara. -Lembaga militer yang melapor langsung ke Dewan Negara yang dipimpin oleh Kim Jong-un. Namun, Korea Utara jelas tidak memiliki kapasitasnya sendiri untuk mengimplementasikan program ini. Seperti yang dikonfirmasi oleh sarjana Korea Rusia Andrei Lankov, kelompok peretas Korea Utara “berbasis di luar DPRK:

“Mereka memiliki beberapa pusat pelatihan yang cukup baik. Secara teknis mereka memiliki tingkat yang baik. Ngomong -ngomong, pusat -pusat ini tidak secara fisik berlokasi di Korea. Untuk waktu yang sangat lama, salah satu pusat terbesar berada di sebuah hotel di kota (Cina) di seluruh dunia yang tinggal di seluruh dunia, di mana orang -orang yang berada di seluruh dunia, saya percaya bahwa di seluruh dunia, saya percaya bahwa di seluruh dunia, saya percaya bahwa di seluruh dunia di bawah pengawasan di bawah pengawasan yang ada di seluruh kota. Asia;

Versi ini dikonfirmasi oleh laporan FBI yang menunjukkan keberadaan anggota kelompok Lazarus setidaknya di Cina, dan banyak pernyataan pejabat penegak hukum Korea Selatan.

Apakah dana curian masuk ke program nuklir?

Ini sangat mungkin, tetapi tidak ada bukti langsung.

DPRK adalah satu -satunya negara bagian yang menolak untuk bekerja sama dengan IAEA (Energi Atom Internasional tentang Prinsip: Kembali pada 2008 Pyongyang secara resmi diberitahu Bahwa “tidak lagi membutuhkan layanan pengawasan agensi” di fasilitas tenaga nuklir. Oleh karena itu, tidak mungkin tidak hanya untuk menetapkan sumber pendanaan untuk sektor ini, tetapi bahkan untuk secara andal menentukan keadaan saat ini program nuklir Pyongyang;

Namun demikian, ada laporan rutin di media bahwa penjahat cyber Korea Utara sibuk mencari dana untuk mengembangkan senjata pemusnah massal.

Pada bulan Februari 2024, Reuters menerbitkan kutipan dari laporan rahasia oleh Komite Sanksi PBB.

Dokumen tersebut mengklaim bahwa peretas Korea Utara dicurigai dari setidaknya 58 serangan yang telah mencuri sekitar $ 3 miliar pada saat publikasi. Penulis laporan keamanan siber Microsoft untuk 2024 mengutip angka serupa.

Sebagai perbandingan, menurut perkiraan oleh ICAN (kampanye internasional untuk menghapuskan senjata nuklir), Pyongyang menghabiskan $ 667 juta untuk program nuklirnya pada tahun 2020. Jadilah seperti yang mungkin, pencucian dan konversi dana yang lebih besar dari dana -dominasi yang lebih besar, dan sumber daya dominasi yang sangat besar, dan prinsip songgun yang lebih besar ke dalam perselpai dominasi ke fiat yang sangat besar ke dominasi yang sangat besar ke dominasi ke dalam dominasi yang sangat besar ke dominasi yang sangat besar ke dominasi yang sangat besar ke dominasi ke dalam dominasi yang sangat besar ke dominasi ke dalam jumlah besar ke dominasi dengan fiat yang sangat besar ke dominasi ke dalam jumlah besar ke dominasi ke dalam jumlah besar ke dominasi yang sangat besar ke dominasi ke fiat ke dalam jumlah besar ke dominasi yang sangat besar ke fiat ke fiat ke fiat yang sangat besar dengan prinsip sokgun untuk uang untuk militer.

Bisa dibilang, yang seharusnya jauh lebih meresahkan bukanlah bagaimana kelompok Lazarus menghabiskan dana yang dicuri, melainkan kegiatan yang tidak terkait dengan kelompok. Seperti yang ditunjukkan oleh analis Bitdefender Labs, anggota organisasi telah menargetkan karyawan dalam industri nuklir, penerbangan, dan industri sensitif lainnya dalam upaya untuk mendapatkan informasi sensitif dan akses ke akun perusahaan.

Tampaknya peretas tidak membuat pengecualian dalam operasi ini, bahkan untuk sekutu formal negara Korea Utara. Menurut informasi dari Reuters, pada akhir 2021, Lazarus Group meretas ke jaringan komputer NPO Mashinostroyenia, yang terletak di Reutov dekat Moskow.

Penetrasi yang tidak sah terdeteksi dan dihentikan oleh karyawan perusahaan hanya pada Mei 2022. Menurut jurnalis agensi, para peretas mengumpulkan informasi yang diperlukan untuk produksi rudal balistik antarbenua.

Lazarus Group – salah satu jenis?

Faktanya, bahkan kelompok Lazarus itu sendiri tidak dapat dibicarakan sebagai satu entitas. Kemungkinan besar, ini terdiri dari beberapa unit yang bertanggung jawab atas berbagai target dan jenis serangan. Secara paralel, kelompok -kelompok Chollima Kimsuky dan Ricochet beroperasi dalam DPRK yang sama, terlibat dalam spionase industri dan destabilisasi jaringan listrik Korea Selatan.

Kelompok Lazarus umumnya dikategorikan sebagai APT. Struktur serupa ada di banyak negara bagian dengan rezim non-demokratis: Cina (Red Apollo, Double Dragon, bernomor Panda dan banyak lainnya), Iran (anak kucing yang menawan, anak kucing Helix, tim elfin), Rusia (beruang nyaman, beruang mewah, beruang primitif, dan lainnya), dan Arab Saudi (anggur kami).

Namun, citra negatif yang tajam dari DPRK sebagai “rezim totaliter terakhir” dan penolakan berprinsip Pyongyang atas segala bentuk dialog diplomatik dan kerja sama internasional menjadikan kelompok Lazarus semacam simbol “kejahatan absolut”. Sikap seperti itu pasti menghasilkan tidak hanya dalam tuduhan yang dibenarkan terhadap penjahat cyber sebagai agen terorisme negara, tetapi juga dalam segala jenis manipulasi yang dirancang, antara lain, untuk mendiskreditkan industri crypto.