Lazarus Group (также известная как Guardians of Peace или Whois Team ) — группа киберпреступников . Специалисты по киберпреступности приписывают группе множество кибератак и относят ее к типу « постоянная серьезная угроза ». Специалисты по кибербезопасности используют для обозначения группы такие названия как HIDDEN COBRA ( Разведывательное сообщество США ) и Zinc ( Microsoft ) .

Lazarus Group известна своими связями с Северной Кореей .

Известные атаки

Кибер-ограбление банка Бангладеш

Крупнейшее киберограбление произошло в 2016 году . Хакеры сделали тридцать пять фальшивых запросов через сеть SWIFT для незаконного перевода около 1 миллиарда долларов США со счета Федерального резервного банка Нью-Йорка , принадлежащего Центральному банку Бангладеш . По пяти из тридцати пяти запросов был успешно переведен 101 миллион долларов США, из которых 20 миллионов долларов были отправлены в Шри-Ланку и 81 миллион долларов США — на Филиппины . Федеральный резервный банк Нью-Йорка заблокировал оставшиеся тридцать транзакций на сумму 850 миллионов долларов США из-за подозрений, вызванных неправильным написанием инструкции Эксперты по кибербезопасности заявили, что за атакой стояла базирующаяся в Северной Корее Lazarus Group .

2022 год

В марте 2022 года хакеры похитили 620 миллионов долларов (173 600 ETH и 25?5 млн USDC ) у NFT -игры Axie Infinity , успешно атаковав кроссчейн-мост Ronin. Расследование ФБР связало атаку с Lazarus Group и северокорейской APT38. Вслед за этим Госдеп США назначил вознаграждение 5 млн долларов вознаграждения за информацию о хакерских операциях Северной Кореи. 14 апреля 2022 года Управление по контролю за иностранными активами Минфина США включило Lazarus Group в список SDN .

В июне Lazarus похитили около 100 млн долларов в различных криптовалютах у блокчейн-проекта Harmony, взломав кроссчейн-мост Horizon .

Lazarus отмывали похищенные у Axie Infinity и Harmony средства через миксер-сервисы . Через они пытались провести криптовалюту Axie Infinity на 20,5 млн долларов. За это власти США в мае 2022 наложили санкции на Blender . Через «миксер» Tornado Cash Lazarus пытались вывести 455 млн долларов, похищенных у Axie Infinity, и порядка 96 млн долларов криптоактивов Harmony. В августе минфин США ввёл санкции и против Tornado Cash . Блокировка «миксеров» сильно осложнила для Lazarus вывод средств. Аналитики отмечали, что к осени 2022 года большая часть украденных у Axie Infinity средств по-прежнему лежала неизрасходованной в криптовалютных кошельках хакеров .

На протяжении 2022 года, по данным аналитиков , Symantec и , Lazarus систематически атаковали поставщиков энергии по всему миру, в том числе в США, Канаде и Японии. Их целью было получение долгосрочного доступа к закрытым сетям и последующая кража данных

2023 год

В Июне 2023 года группировка похитила не менее $35 млн у пользователей криптокошелька Atomic Wallet. Из всей суммы, $17 млн украли только всего с 5 адресов. Есть жертва которая потеряла 7,95 млн USDT.В отчете компании рассказывается, что первой уликой, указывающей на Lazarus, является стратегия отмывания украденных активов, которая полностью соответствует схемам, которые исследователи наблюдали ранее. Вторая улика — использование криптовалютного миксера Sinbad для отмывания украденных средств, который группировка использовала и после взлома моста Harmony Horizon. Ранее Elliptic заявляла, что через Sinbad прошли десятки миллионов долларов, похищенных северокорейскими хакерами, которые явно демонстрирую доверие к этому сервису. Третьим и наиболее важным доказательством причастности Lazarus к атаке на Atomic Wallet является тот факт, что значительная часть украденной криптовалюты в итоге попала в кошельки, где хранятся доходы от предыдущих взломов Lazarus и которые предположительно принадлежат участникам группировки.

Примечания