Группировка Lazarus, которой приписывали изначально самый масштабный взлом криптобиржи Binance, когда было украдено 6,3 млрд долларов, можно поставить на 10 место в топе самых опасных группировок, — рассказал в интервью «Газете.Ru» директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов.
«Lazarus я бы поставил условно в конце первой десятки. Ее нельзя назвать молодой, но в отличие от группировок, которые стараются исчезнуть после разоблачения, Lazarus вообще об этом не беспокоится. Их принцип: «Вижу цель — не вижу препятствий». Изначально их цели находились преимущественно в Южной Корее. Когда Lazarus только появилась, она вела себя довольно странно. Например, ее связывают со взломом Sony Pictures, после которого разразился скандал вокруг фильма, по-видимому, очень не понравившегося атакующим. Затем с той же группировкой связали попытку хищения денег из Центрального банка Бангладеш через международную банковскую систему», — заметил специалист.
При этом другой огромный пласт ее активности — чистый кибершпионаж.
Сейчас в отрасли распространено представление, что Lazarus — скорее зонтичное название для большого объединения атакующих с разной специализацией.
»ФБР, ряд национальных центров кибербезопасности и многие компании связывают Lazarus с Северной Кореей. Но мы не располагаем прямыми доказательствами, позволяющими уверенно назвать любое государство. При этом Lazarus действует глобально, ее активность видна в разных частях мира. На ней условно заканчивается первая, наиболее технологически развитая группа рейтинга. Дальше начинаются игроки, в основном сосредоточившие свою деятельность в отдельных регионах», — заключил специалист.
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.