ラザロ・グループのサイバーウォールを覗く

BitMEXの暗号取引所のセキュリティチームは、北朝鮮（DPRK）が後援するサイバー犯罪シンジケートである悪名高いLazarus Group内の重大な運用セキュリティの欠陥を発見した。

発見されたのは対作戦捜査の最中で、IPアドレス、データベース・インスタンス、サイバー攻撃を指揮するためにグループが使用した追跡アルゴリズムなどの機密データが暴露された。

BitMEXの報告によると、ハッカーの一人は、自分の居場所を隠すために通常使用されるVPNを有効にしなかったために、うっかり本当のIPアドレスを明らかにしてしまった可能性がある。

マスクされていないIPは中国の嘉興までさかのぼり、同グループの工作員の本当の地理を垣間見ることができるかもしれない。

重要な発見として、BitMEXチームはSupabaseデータベースインスタンスにも不正アクセスした。

この特定のインスタンスは、ラザロ・グループが運営インフラの一部として積極的に使用しているようだった。

BitMEXの研究者は、ラザロ・グループの作戦における顕著な非対称性を浮き彫りにした。一方では、比較的素朴なソーシャルエンジニアリングチームが、偽の求人やフィッシングメールを通じて、疑心暗鬼に陥っている被害者を誘い出す任務を負っていた。

一方、高度な開発者は、複雑なマルウェアや悪用コードを作成し、システムに侵入して資産を流出させる役割を担っていた。

この不均衡は、ラザロ内部が断片的な構造になっていることを示唆しており、技術的な専門知識の異なるサブグループが、より広範な国家を後ろ盾としたサイバー犯罪戦略の下で協力している、と報告書は指摘している。

また、ブロックチェーンやハイテク業界において、ユーザーを詐取し、価値の高いターゲットに侵入するために使用される手口が進化していることも浮き彫りになっている。

ラザロ・グループの継続的サイバー攻撃キャンペーン

この報告書は、北朝鮮のサイバー犯罪活動に対する世界的な取り締まりが進む中で発表された。高度なハッキングやソーシャル・エンジニアリング・キャンペーンの急増を受けて、世界中の法執行機関や諜報機関がラザロとその関連組織に対する監視を強化している。

2024年9月、米連邦捜査局（FBI）はグループの活動について正式に警告を発した。

この勧告では、ラザロ社の特徴として知られる、偽の雇用機会を装った暗号専門家を標的にしたフィッシング攻撃などの手口について詳述している。

ラザロ・グループを追跡するサイバーセキュリティの専門家や政府機関が増える中、その進化する手口は暗号エコシステムに重大な脅威を与え続けている。

Bloobergが最近報じたところによると、世界の指導者たちは次回のG7サミットで、ハッキング・グループ「ラザルス」の脅威と、この組織による被害を軽減する戦略について議論する可能性があるという。