Lazarus поставили на десятое место среди опасных хакерских групп

По словам Кузнецова, Lazarus отличается от групп, которые после разоблачения стараются скрыться: объединение продолжает действовать открыто. Изначально его цели были преимущественно в Южной Корее. С Lazarus связывали взлом Sony Pictures, вызвавший скандал вокруг фильма, который, по-видимому, не понравился атакующим, а также попытку похитить деньги из Центрального банка Бангладеш через международную банковскую систему.

Другой крупный пласт активности группировки — кибершпионаж. В отрасли Lazarus часто рассматривают не как единую команду, а как общее название для крупного объединения атакующих с разной специализацией.

ФБР, национальные центры кибербезопасности ряда стран и многие компании связывают Lazarus с Северной Кореей. Однако, подчеркнул Кузнецов, прямых доказательств, позволяющих уверенно назвать какое-либо государство, нет. Активность группировки отмечают в разных частях мира. По оценке специалиста, Lazarus завершает первую, наиболее технологически развитую часть рейтинга; следующие участники в основном действуют в отдельных регионах.

Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира. В исходном описании Lazarus также приписывался масштабный взлом криптобиржи Binance с хищением 6,3 млрд долларов.