Xem mã nguồn của Nhóm tin tặc Lazarus

{{Infobox organization
| name = Lazarus Group
| native_name = 나사로 그룹
| native_name_lang = Tiếng Hàn Quốc
| named_after = 
| image = 
| alt = 
| formation = {{circa}} 2009{{ref|a}}
| type = [[Advanced persistent threat]]
| purpose = [[Cyberespionage]], [[chiến tranh mạng]]
| motto = 
| part of = Lab 110
| region = [[Bình Nhưỡng]]
| methods = [[Zero-day]], [[spearphishing]], [[malware]], [[disinformation]], [[backdoor]], [[Dropper (malware)|droppers]]
| membership = 
| language = [[Tiếng Hàn Quốc]]
| parent_organization = [[Reconnaissance General Bureau]]
| affiliations = [[Unit 180]], [[AndAriel (group)]]
| formerly = APT38<br/>Gods Apostles<br/>Gods Disciples<br/>Guardians of Peace<br/>ZINC<br/>Whois Team<br/>Hidden Cobra
| website = 
| remarks = 
}}

'''Nhóm tin tặc Lazarus''' là một nhóm tội phạm trên mạng được hình thành từ một số lượng cá nhân không rõ. Mặc dù không có nhiều thông tin về nhóm Lazarus, các nhà nghiên cứu cho rằng nhiều cuộc tấn công không gian mạng tới từ họ trong thập kỷ qua. Cuộc tấn công sớm nhất được biết đến mà nhóm này chịu trách nhiệm được gọi là "Operation Troy", diễn ra từ năm 2009-2012. Đây là một chiến dịch gián điệp qua mạng sử dụng các kỹ thuật DDoS (Tấn công từ chối dịch vụ) tinh vi mà mục tiêu là chính phủ [[Hàn Quốc]] ở [[Seoul]]. Họ cũng chịu trách nhiệm về các cuộc tấn công vào năm 2011 và 2013. Có thể là họ cũng đứng sau một cuộc tấn công năm 2007 nhắm vào Hàn Quốc, nhưng vẫn chưa chắc chắn.<ref>{{Chú thích web
| url = http://www.dailydot.com/politics/sony-hack-lazarus-group-operation-blockbuster-report/
| tiêu đề = Security researchers say mysterious 'Lazarus Group' hacked Sony in 2014
| website = The Daily Dot
| access-date = ngày 29 tháng 2 năm 2016}}</ref> Một cuộc tấn công đáng chú ý mà nhóm được biết đến là cuộc [[Vụ hack Sony Pictures|tấn công năm 2014 vào Sony Pictures]]. Cuộc tấn công vào Sony sử dụng các kỹ thuật phức tạp hơn và làm nổi bật mức độ tiên tiến mà nhóm phát triển theo thời gian. Vụ tấn công gần đây nhất được cho là do nhóm này là vụ [[Trộm tiền ngân hàng trung ương Bangladesh]] năm 2016,<ref name=":0">{{Chú thích web|url=http://baesystemsai.blogspot.co.uk/2016/04/two-bytes-to-951m.html|tiêu đề=Two bytes to $951m|website=baesystemsai.blogspot.co.uk|access-date = ngày 15 tháng 5 năm 2017}}</ref> đánh cắp thành công 81 triệu USD.

Không rõ ai là người thực sự đứng sau nhóm, nhưng báo cáo của giới truyền thông đã gợi ý nhóm này có liên kết với [[Bắc Triều Tiên]].<ref>{{chú thích báo|url=http://www.telegraph.co.uk/technology/2017/05/15/north-korea-linked-global-cyber-attack-experts-examine-ransomware/|title=Cyber attacks linked to North Korea, security experts claim|last=|first=|date = ngày 16 tháng 5 năm 2017 |work=The Telegraph|access-date = ngày 16 tháng 5 năm 2017 |archive-url=|archive-date=|url-status=|language=en-GB}}</ref><ref>{{chú thích báo|url=https://www.theguardian.com/technology/2017/may/15/wannacry-ransomware-north-korea-lazarus-group|title=WannaCry ransomware has links to North Korea, cybersecurity experts say|last=Solon|first=Olivia|date = ngày 15 tháng 5 năm 2017 |work=The Guardian|access-date = ngày 16 tháng 5 năm 2017 |language=en-GB|issn=0261-3077}}</ref> [[Kaspersky Lab]] báo cáo vào năm 2017 rằng Lazarus có xu hướng tập trung vào các cuộc tấn công không gian mạng gián điệp và xâm nhập trong khi một nhóm nhỏ trong tổ chức của họ, mà Kaspersky gọi là Bluenoroff, chuyên về các cuộc tấn công không gian tài chính. Kaspersky phát hiện ra nhiều cuộc tấn công trên toàn thế giới và một liên kết trực tiếp (địa chỉ IP) giữa Bluenoroff và Bắc Triều Tiên.<ref>{{Chú thích web|url=https://securelist.com/blog/sas/77908/lazarus-under-the-hood/|tiêu đề=Lazarus Under The Hood|last=GReAT - Kaspersky Lab's Global Research & Analysis Team|first=|ngày=2017-03-03|website=Securelist|archive-url=|archive-date=|url-status=|access-date = ngày 16 tháng 5 năm 2017}}</ref>

Tuy nhiên, Kaspersky cũng thừa nhận rằng sự lặp lại của mã này có thể là một "lá cờ giả" nhằm gây hiểu nhầm các nhà điều tra và đổ lỗi cho Bắc Triều Tiên. Xét cho cùng, các tác giả của WannaCry cũng chỉ lấy kỹ thuật từ NSA. Mã độc tống tiền này lợi dụng một khai thác độc hại NSA gọi là EternalBlue mà một nhóm hacker được gọi là Shadow Brokers công bố vào tháng trước.<ref>{{Chú thích web|url=https://www.wired.com/2017/05/wannacry-ransomware-link-suspected-north-korean-hackers/|tiêu đề=The Wired|last=The WannaCry Ransomware Has a Link to Suspected North Korean Hackers|first=|ngày=2017-03-03|website=Securelist|archive-url=|archive-date=|url-status=|access-date = ngày 16 tháng 5 năm 2017}}</ref>

==Chú thích==
{{Tham khảo|cột=}}

[[Thể loại:Nhóm hacker]]
[[Thể loại:Tấn công mạng]]