Il demone Lazarus, che risorge per i soldi

Leggenda

Gruppo sostenuto dallo stato nordcoreano, attivo almeno dal 2009, che unisce spionaggio, distruzione e furti finanziari su larga scala. Gli vengono attribuiti l'attacco a Sony Pictures, il furto di 81 milioni di dollari alla Banca del Bangladesh, WannaCry e furti di criptovalute per miliardi.

Esorcismo

Si esorcizza diffidando delle offerte di lavoro troppo belle e dei file inviati da "recruiter", sua esca preferita. Per le criptovalute servono portafogli freddi, approvazioni multiple per i trasferimenti e controlli sulle firme.

Scheda tecnica

Noto anche come: HIDDEN COBRA, Guardians of Peace, ZINC, Diamond Sleet, Labyrinth Chollima
Girone: V girone · Spionaggio di Stato · III girone · Ransomware ed estorsione · VI girone · Trojan bancari e infostealer · IV girone · Distruttori (wiper)
Prima apparizione: circa 2009
Stato: Attivo
Armi (CVE sfruttati): Sant'EternalBlue, fuggito dall'arsenale · San Log4Shell, martire del JNDI

A North Korean state-sponsored group active since at least 2009 that combines espionage, destruction and large-scale financial theft. It is blamed for the Sony Pictures hack, the $81 million Bangladesh Bank heist, WannaCry and billions in cryptocurrency theft. The US has charged several North Korean operatives in connection with its activity.

Fonti: attack.mitre.org · justice.gov · Riferimento MITRE ATT&CK G0032