Исследователи считают группировку Lazarus одной из самых опасных в мире. На мировую арену она вышла в 2014 году после взлома Sony Pictures, а сегодня активно орудует в криптовалютах.
Lazarus не единая команда, а зонтичная структура под управлением разведки КНДР. Внутри работают подгруппы с разными задачами: APT38 атакует банки, TraderTraitor ворует криптовалюты, AppleJeus готовит вредоносы для криптоплатформ.
Ключевые атаки: в феврале 2016 года хакеры проникли в Центробанк Бангладеш и отправили поддельные поручения на 51 млн через SWIFT, увести удалось лишь 1 млн. В мае 2017 года вирус-вымогатель WannaCry заразил более 300 тысяч компьютеров в 150 странах. Позже группа переключилась на криптовалюты: был взломан мост Ronin Bridge на 25 млн и биржа Bybit на ,5 млрд, что стало крупнейшим ограблением в истории DeFi.
Необратимые транзакции и анонимность делают крипторынок любимой целью группы для заработка в обход санкций.
ВКонтакте
MAX